F-Engine S3528系列电信级以太网交换机操作手册(v1.0)

PAGEF-ENGINE®S3500电信级以太网交换机操作手册V1.0F-EngineS3500电信级以太网交换机操作手册目录PAGEIX目录TOC\o"2-5"\h\z\t"标题1,1,标题6,1"插图目录 XXI插表目录 XXVI前言 XXX安全使用要则 XXXII第1章命令行接口 11.1命令行接口 11.2命令行视图 11.3命令行特性 31.3.1命令行在线帮助 31.3.2命令行历史命令 41.3.3命令行错误信息 41.3.4命令行编辑特性 5第2章登录交换机 72.1通过Console口方式登录 72.2通过Telnet方式登录 92.2.1计算机Telnet到交换机 92.2.2交换机Telnet到交换机 10第3章 用户界面配置 123.1用户界面简介 123.2用户界面配置 133.2.1用户进入或取消终端配置 133.2.2配置终端显示的行的字符数 143.2.3配置终端显示的颜色 143.2.4配置终端显示的语言 143.2.5设置虚拟终端是否接收debug信息 143.2.6设置虚拟终端的的登录方式 153.2.7设置虚拟终端的超时时间 15第4章VLAN配置 164.1VLAN简介 164.2VLAN公共配置 164.2.1创建/删除VLAN 164.2.2端口添加/删除VLAN 174.2.3VLAN的配置显示 174.3VLAN典型应用举例 17第5章QinQ配置 195.1QinQ简介 195.1.1QinQ的实现方式 195.1.2QinQ报文的TPID值可修改功能 205.1.3灵活QinQ支持的功能 205.2配置接口的PVID 205.3配置接口的双标签工作状态 215.4配置接口TPID值 215.5配置灵活的QinQ 215.6显示灵活QinQ配置信息 225.7典型应用举例 225.7.1典型应用1 225.7.2典型应用2 235.7.3典型应用3 245.7.4典型应用4 26第6章以太网端口配置 326.1进入以太网端口视图 326.2打开/关闭以太网端口 326.3设置以太网端口双工状态 336.4设置以太网端口速率 336.5设置以太网端口流量控制 346.6设置以太网端口的广播/组播报文的抑制功能 346.7设置以太网端口速率抑制功能 356.8设置端口优先级大小 356.9设置以太网端口的最大传输单元 356.10描述以太网端口 366.11使能以太网设备带内网管地址 366.12端口隔离 366.12.1端口隔离简介 366.12.2端口隔离配置 37配置端口间的二层隔离 376.12.3端口隔离显示和调试 376.12.4端口隔离配置举例 376.13端口环回检测 386.13.1端口环回检测简介 386.13.2端口环回检测配置 38全局关闭或者自动恢复环回检测 38设置系统环回检测时间 39在端口上打开/关闭环回检测trap告警 39配置对哪个VLAN上进行环回检测 39使能、禁用环回检测 39重新进行环回检测 396.13.3端口环回检测显示和调试 406.14端口静态路由配置 406.15显示以太网端口状态 40第7章TRUNK配置 417.1以太网端口汇聚简介 417.2以太网端口汇聚配置 417.2.1配置汇聚端口 417.2.2加入/退出汇聚端口 427.2.3设置系统lacp优先级和端口的lacp优先级 427.2.4配置汇聚端口的分流算法 437.3显示汇聚端口的配置信息 437.4汇聚端口典型举例 44第8章组播配置 458.1组播简介 458.1.1

三种信息传输方式的比较 458.1.2

组播中各部分的角色 478.1.3

组播的优点和应用 488.1.4

组播地址 488.2IGMPSNOOPING 518.2.1

IGMPSnooping原理 518.2.2

IGMPSnooping工作机制 528.2.3

IGMPSnooping配置 538.3跨vlan组播复制 558.3.1

跨vlan组播复制配置 558.4IGMP-FILTER配置 568.4.1IGMP-FILTER简介 568.4.2IGMP-FILTER配置 56将某条igmp过滤条目应用到交换机端口上 56创建一条igmp过滤条目 56删除一条igmp过滤条目 57使能禁止某条igmp过滤条目应用到交换机端口上 57为igmp过滤条目配置规则 57删除igmp过滤条目的某条规则 578.4.3IGMP-FILTER的显示和调试 588.4.4IGMP-FILTER典型配置举例 58第9章MAC地址表管理 609.1MAC地址表管理简介 609.2配置MAC地址表管理 619.2.1设置MAC地址表项 619.2.2设置系统MAC地址老化时间 629.2.3MAC地址表管理的显示和调试 639.2.4FlushMAC地址表项 63第10章IP/ARP配置 6410.1ARP 6410.1.1简介 6410.1.2ARP配置 6510.1.3ARP的显示和调试 6610.2系统IP配置 6610.2.1系统IP简介 66VLANIP 66IP地址 6610.2.2系统IP配置 68配置主机名 68配置VLAN接口 68配置vlan接口的IP地址 6910.2.3IP调试 6910.2.4配置实例 69第11章ACL配置 7011.1访问控制列表简介 7011.2ACL配置 7011.3端口使能ACL 7211.4显示ACL配置信息 7211.5典型配置实例 72第12章QOS配置 7412.1QoS简介 7412.2QoS配置 7712.2.1基于端口的QOS配置 7712.2.2流镜像配置 7812.3QoS配置实例 78第13章配置登录用户的ACL控制 8113.1简介 8113.2配置对用户的ACL控制 8113.2.1配置准备 8113.2.2配置过程 8113.3配置举例 82第14章RADIUS协议概述（v4.00前不支持） 8314.1进入RADIUS视图 8314.2创建RADIUS服务方案 8314.3激活/挂起/删除RADIUS服务方案 8414.4设置认证/授权和计费服务UDP端口 8414.5设置RADIUS请求报文的重传次数 8414.6设置虚拟终端的登录方式 85第15章网络协议 8615.1DHCP-Relay配置 8615.1.1DHCP-Relay简介 8615.1.2DHCP-Relay配置 86开启/关闭交换机DHCP-Relay功能 86开启/关闭交换机DHCP-Relayoption82功能 8615.1.3DHCP-Relay显示和调试 8715.2DHCPServer配置 8715.2.1DHCPServer简介 8715.2.2DHCPServer配置 87开启/关闭交换机DHCPServer功能 87开启/关闭交换机DHCPoption43功能 88开启/关闭交换机DHCPoption60功能 88配置DHCPServer地址池 8815.2.3DHCP-Server显示和调试 8915.3DHCPRelay/Server配置举例 8915.3.1组网要求 8915.3.2组网图 8915.3.3配置步骤 90第16章集群管理（v4.00前不支持） 9216.1SGM配置 9216.1.1SGM简介 92简介 92交换机的角色 92功能组成 9316.1.2SGM配置 94使能/禁止端口SGM 94端口在指定vlan上使能/禁止sgm 94设置整个集群的集群名和集群地址池 94设置整个集群的集群密码 94配置定时拓扑收集的时间间隔 94设置拓扑收集的范围 95设置候选交换机加入集群的策略 95手动将指定候选交换机加入集群 95配置握手报文定时发送的时间间隔 950设置成员交换机进入Connect状态后的有效保留时间 951集群成员的删除 952设置交换机在集群中的角色 963集群显示和调试 9616.1.3SGM配置举例 96第17章MSTP 9917.1MSTP配置 9917.1.1MSTP的用途 9917.1.2IEEE802.1DSTP 9917.1.3IEEE802.1WRSTP 10017.1.4MSTP技术优点 10117.2MSTP详细介绍 10117.3MSTP算法实现 10617.3.1

初始状态 10617.3.2

端口角色的选择原则 10617.3.3

优先级向量计算 10717.3.4

角色选择过程 10917.3.5

计算结果 11217.4配置说明 11217.5显示与调试 11417.5典型组网案例 11617.6MSTP+OSPF混合组网案例 120第18章安全 12418.1802.1x配置 12418.1.1802.1x简介 124802.1x标准简介 124802.1x体系结构 124802.1x的认证过程 125802.1x在以太网交换机中的实现 12618.1.2802.1x配置 126开启/关闭802.1x特性 126设置端口接入用户数量的最大值 126设置802.1x重认证功能 126设置802.1x重认证的时间间隔 127配置使能802.1x协议的端口与对应的radiusclient的名字 12718.1.3802.1x的显示和调试 12718.1.4802.1x典型配置举例 12818.2AAA和RADIUS协议配置 12918.2.1AAA和RADIUS协议简介 129AAA概述 129RADIUS协议概述 12918.2.2AAA配置 130创建本地用户 130强制切断用户连接 13018.2.3RADIUS协议配置 130第19章MIRROR配置 13119.1MIRROR简介 13119.1.1技术简介 13119.1.2基本功能 13119.2配置命令 13319.1.1全局配置 13319.1.2特权模式 13319.1.3端口节点 13319.3配置举例 134第20章SNMP配置 13720.1SNMP协议介绍 13720.2SNMP版本及支持的MIB 13720.3配置SNMP 13820.3.1设置团体名 13820.3.2允许或禁止发送Trap 13920.3.3设置Trap目标主机的地址 13920.3.4设置或删除一个SNMP的组 13920.3.5添加一个新用户或删除一个用户 14020.3.6创建或更新视图信息或删除视图 14020.4SNMP显示 14020.5SNMP配置举例 141第21章文件系统配置 14321.1文件系统简介 14321.2目录操作 14321.3文件操作 144第22章设备管理 14522.1设备管理简介 14522.2配置设备管理 14522.2.1复位交换机 14522.2.2更新系统或配置文件。 14522.2.3设备管理的显示和调试 14622.2.4日志配置命令 14622.3交换机作为FTPClient实现升级应用举例 147第23章FTP配置操作 14823.1FTP配置 14823.1.1FTP简介 14823.1.2启动/关闭FTP服务器 14923.1.3FTP服务器的显示 14923.1.4FTP客户端介绍 15023.1.5交换机作为FTPServer实现配置文件的备份和软件升级配置举例 15023.1.6交换机作为FTPClient实现配置文件的备份和软件升级配置举例 151第24章TFTP配置 15324.1TFTP简介 15324.2用TFTP下载文件 15424.3用TFTP上传文件 15424.4交换机作为TFTPClient实现配置文件的备份和和软件升级配置举例 154第25章系统维护与调试 15625.1系统基本配置 15625.1.1设置交换机的系统名 15625.1.2设置系统时钟 156第26章密码管理特性配置操作 15726.1密码管理配置简介 15726.2密码管理配置 15726.2.1配置准备 15726.2.2密码管理的配置任务 15726.3密码管理配置举例 158第27章带内带外网管配置 16027.1带内网管配置 16027.2带外网管配置 161第28章RLINK配置 16228.1Rlink简介 16228.1.1Rlink的运行机制 16228.2rlink配置 16328.3rlink显示 16428.4配置举例 164第29章OSPF配置 16629.1OSPF基本概念 16629.1.1OSPF路由的计算过程 16629.1.2路由器ID号 16629.1.3OSPF的协议报文 16629.1.4.LSA的类型 16629.1.5邻居和邻接 16729.2OSPF特性 16729.3OSPF区域与路由聚合 16829.3.1划分区域 16829.3.2路由器的类型 16929.3.3骨干区域 17029.3.4虚连接 17029.3.5Stub区域 17029.3.6NSSA区域 17129.3.7路由聚合 17129.3.8路由类型 17229.4OSPF网络 17229.5OSPF报文格式 17429.5.1.OSPF报文结构 17429.5.2.OSPF报文头 17429.5.3.Hello报文 17529.5.4.DD报文 17629.5.5.LSR报文 17729.5.6.LSU报文 17729.5.7.LSAck报文 17829.5.8RouterLSA 17929.5.9NetworkLSA 18029.5.10.SummaryLSA 18029.5.11.AS-ExternalLSA 18129.5.12.NSSAExternalLSA 18329.6OSPF基本配置 18329.6.1启动OSPF进程 18329.6.2设置OSPF的ID 18329.6.3配置接口和区域 18429.6.4配置实例 18429.7OSPF重分配 18529.7.1配置外部路由的开销和类型 18529.7.2指定导入特定的外部路由 18529.7.3指定拒绝特定的外部路由 18529.7.4指定外部路由聚合 18629.7.5执行重分配 18629.7.6举例 18629.8可扩展性配置 18729.8.1区域聚合配置 18729.8.2Stub区域配置 18729.8.3NSSA区域配置 18829.8.4配置举例 18929.9安全配置 19029.9.1区域认证 19029.9.2接口认证 19029.9.3配置举例 19129.10接口配置 19229.10.1接口开销配置 19329.10.2接口邻居超时时间 19329.10.3接口Hello发送间隔 19329.10.4接口类型 19329.10.5接口MTU 19429.10.6被动接口 19429.10.7接口优先级 19429.10.9接口传输时延 19529.10.10配置单播发送hello报文 19529.11虚接口配置 19529.11.1创建虚接口 19629.11.2配置虚接口邻居超时时间 19629.11.3配置虚接口Hello间隔 19629.11.4配置虚接口重传间隔 19629.11.5配置虚接口传输时延 19629.11.6虚接口配置实例 19729.12其他配置 19829.12.1路由过滤 19829.12.2路由计算间隔时间 19829.12.3OpaqueLSA支持 19829.12.4SNMPTRAP支持 19929.12.5计算路由 19929.12.6配置参考带宽 19929.13调试指令 199第30章PIM配置（v4.00前不支持） 20230.1PIM协议介绍 20230.1.1组播路由协议概述 20230.1.2PIMSM协议介绍 202.RPT和RP 202.PIM邻居 204.RPT的添加和裁剪 204.组播数据转发 207.SPT倒换 209.声明过程 210.RP和BSR 212.软状态 21230.2PIMSM的配置命令 21330.2.1PIM协议配置 21330.2.2PIM接口配置 21330.2.3DR优先级配置 21430.2.4HELLO报文间隔配置 21430.2.5JOIN/PRUNE报文间隔配置 21430.2.6剪裁延时的配置 21530.2.7覆盖间隔时间的配置 21530.2.8静态组播组RP的配置 21630.2.9候选BSR的配置 21630.2.10候选RP的配置 21730.2.11SPT倒换容限的配置 21830.2.12倒换容限的配置 21830.2.13 21930.2.14 21930.3PIMSM的显示命令 22030.3.1显示PIM邻居 22030.3.2显示PIM接口信息 22030.3.3显示PIM域中BSR路由器信息 22130.3.4显示RP信息 22230.3.5显示PIM组播路由信息 22330.3.6显示PIM的全局信息 22430.3.7显示PIM的IGMP成员信息 22430.3.8显示PIM的裁剪信息 22430.3.9显示PIM与组地址相关的路由信息 22530.3.10显示当前PIM配置信息 22630.4PIMSM的调试命令 22630.4.1PIM调试开关 226第31章RIP配置 22731.1RIP协议介绍 22731.1.1RIP的工作机制 227.RIP的基本概念 227.RIP的路由数据库 22831.2RIP配置 22931.2.1配置RIP协议 22931.2.2配置使能RIP的网络接口 22931.2.3配置水平分割 22931.2.4配置路由重分配 23031.2.5配置接口的RIP版本 23031.2.6配置RIP路由费用 23131.2.7配置RIP接口的安静模式 23231.2.8配置RIP认证方式 23231.2.9清除对端信息 233清除rip对端的相关信息 23331.2.10RIP显示 23331.2.11配置举例 233第32章VRRP配置 23532.1VRRP简介 23532.2VRRP配置 23632.2.1全局使能/禁止VRRP 23732.2.2创建VRRP实例 23732.2.3配置VRRP实例的虚拟地址 23732.2.4配置VRRP实例的通告时间间隔 23732.2.5VRRP监视上行链路状态 23832.2.6VRRP优先级 23832.2.7使能VRRP实例 23832.3VRRP显示和调试 23932.4VRRP典型配置举例 239第33章802.3ah（v4.00前不支持） 24133.1802.3ah配置 24133.1.1802.3ah的用途 24133.1.2802.3ah的组成 24133.1.3802.3ah功能 242建立以太网OAM连接 242链路性能监测 242紧急链路故障检测 243远端环回 24333.1.4802.3ah协议报文 24333.2802.3配置 24433.2.1基本配置 24433.2.2环回配置 24533.2.3链路检测配置 24633.2.4802.3显示和调试 24733.2.5802.3配置举例 249配置拓扑结构: 249OAM发现的配置: 249远端环回的配置： 251链路检测的配置： 251第34章SNTP配置 25434.1SNTP简介 25434.1.1SNTP的作用 25434.1.2SNTP的基本工作原理 25434.2SNTP协议配置 25634.2.1配置SNTP工作模式 25634.2.2设置SNTP的角色 25634.2.3设置交换机SNTP客户端的服务器IP地址 25634.2.4设置交换机SNTP服务器通告时间间隔 25734.3SNTP显示与调试 25734.4SNTP典型配置举例 257第35章BGP配置（v4.00前不支持） 25935.1BGP协议介绍 25935.2BGP的工作机制 25935.2.1外部和内部的BGP会晤 25935.2.2BGP中的路径选择 26035.3BGP配置 26135.3.1启用BGP 26135.3.2建立BGP对等连接 26135.3.3设置TCP连接超时时间 26135.3.4配置TCP角色 26235.3.5重分配直连路由 26235.3.6重分配静态路由 26235.3.7重分RIP路由 26335.3.8重分配OSPF路由 26335.3.9显示BGP对等体 26335.3.10显示BGP路由 26435.3.11配置bgpmed属性 2643.35.12配置bgplocal-preference属性 2653.15.13配置filter 2663.15.14配置聚合 26635.3.15显示TCP连接详细信息 26735.3.16配置举例 267第36章IPv6配置（v4.00前不支持） 26936.1相关配置 26936.1.1配置IPv6地址 26936.1.2重定向功能 26936.1.3路由通告功能 26936.1.4设置lifetime字段 26936.1.5reachable-time字段的值 27036.1.6设置动态邻居条目处于reachable状态的时间 27036.1.7重传间隔时间 27036.1.8邻居请求的间隔时间 27036.1.9设置MTU大小 27036.1.10设置DAD的重传次数 27136.1.11设置管理标志位 27136.1.12设置other-config-flag标志位 27136.1.13设置发送路由通告的最小和最大时间间隔 27136.1.14设置邻居请求发送的最大次数 27136.1.15设置接口的hoplimit的值 27236.1.17配置/删除静态路由 27236.1.18配置前缀定时器参数 27236.1.19设置ipv6的icmp最小发包间隔 27236.1.21使能nd的mtu功能 27336.1.22配置静态的ipv6邻居 27336.1.23unicast转发功能 27336.1.24IPv6相关的show命令 273第37章IGMP配置（v4.00前不支持） 27537.1IGMPV3协议的介绍 27537.1.1IGMPv3报文 27537.1.2网络节点行为描述 27837.2IGMPV3的配置 28137.2.1IGMPV3协议的配置 28137.2.2IGMP端口的配置 28137.2.3IGMP组播组快速离开的配置 28137.2.3显示IGMP接口信息 28237.2.4显示IGMP组播组信息 28237.2.4显示IGMP的调试信息 282第38章BFD配置（v4.00前不支持） 28438.1BFD概述 28438.2BFD配置 28538.2.1使能BFD 28538.2.2配置BFD会话参数 28538.2.3检查配置结果 28538.3BFD配置 285第39章DHCPSNOOP配置 28739.1DHCPSNOOP简介 28739.1.1技术简介 28739.1.2基本功能 28739.1.3option82 28839.2DHCPSNOOP配置 29339.2.1基本配置 29339.2.2option82配置 29539.3DHCPSNOOP显示和调试 29739.3.1显示命令 29739.3.2调试命令 29839.4测试举例 29939.4.1组网需求 29939.4.2配置思路 30039.4.3

配置步骤 30039.5注意事项 303第40章LLDP配置（v4.00前不支持） 30440.1概述 30440.1.1技术背景 30440.1.2协议简介 30440.2LLDP技术 30740.2.1基本概念 30740.2.2LLDP定时器 31140.2.3协议处理 31140.3配置命令 31240.3.1全局相关配置 31240.3.2接口相关配置 31440.3.3显示和调试 31640.4组网应用 317第41章MLD配置（v4.00前不支持） 31841.1MLD简介 31841.2MLD的版本 31841.3MLDv1原理简介 31841.4MLDv2原理简介 32041.5MLD报文类型 32141.6MLDSSMMapping 32441.7MLDProxying 32641.8配置命令 327插图目录 XXI插表目录 XXVI前言 XXX安全使用要则 XXXII第1章命令行接口 11.1命令行接口 11.2命令行视图 11.3命令行特性 31.3.1命令行在线帮助 31.3.2命令行历史命令 41.3.3命令行错误信息 41.3.4命令行编辑特性 5第2章登录交换机 72.1通过Console口方式登录 72.2通过Telnet方式登录 92.2.1计算机Telnet到交换机 92.2.2交换机Telnet到交换机 10第3章 用户界面配置 123.1用户界面简介 123.2用户界面配置 133.2.1用户进入或取消终端配置 133.2.2配置终端显示的行的字符数 143.2.3配置终端显示的颜色 143.2.4配置终端显示的语言 143.2.5设置虚拟终端是否接收debug信息 143.2.6设置虚拟终端的的登录方式 153.2.7设置虚拟终端的超时时间 15第4章VLAN配置 164.1VLAN简介 164.2VLAN公共配置 164.2.1创建/删除VLAN 164.2.2端口添加/删除VLAN 174.2.3VLAN的配置显示 174.3VLAN典型应用举例 17第5章QinQ配置 195.1QinQ简介 195.1.1QinQ的实现方式 195.1.2QinQ报文的TPID值可修改功能 205.1.3灵活QinQ支持的功能 205.2配置接口的PVID 205.3配置接口的双标签工作状态 215.4配置接口TPID值 215.5配置灵活的QinQ 215.6显示灵活QinQ配置信息 225.7典型应用举例 225.7.1典型应用1 225.7.2典型应用2 235.7.3典型应用3 245.7.4典型应用4 26第6章以太网端口配置 326.1进入以太网端口视图 326.2打开/关闭以太网端口 326.3设置以太网端口双工状态 336.4设置以太网端口速率 336.5设置以太网端口流量控制 346.6设置以太网端口的广播/组播报文的抑制功能 346.7设置以太网端口速率抑制功能 356.8设置端口优先级大小 356.9设置以太网端口的最大传输单元 356.10描述以太网端口 366.11使能以太网设备带内网管地址 366.12端口隔离 376.12.1端口隔离简介 376.12.2端口隔离配置 3配置端口间的二层隔离 376.12.3端口隔离显示和调试 376.12.4端口隔离配置举例 376.13端口环回检测 386.13.1端口环回检测简介 386.13.2端口环回检测配置 3全局关闭或者自动恢复环回检测 3设置系统环回检测时间 3在端口上打开/关闭环回检测trap告警 3配置对哪个VLAN上进行环回检测 3使能、禁用环回检测 3重新进行环回检测 396.13.3端口环回检测显示和调试 406.14端口静态路由配置 406.15显示以太网端口状态 40第7章TRUNK配置 417.1以太网端口汇聚简介 417.2以太网端口汇聚配置 417.2.1配置汇聚端口 417.2.2加入/退出汇聚端口 427.2.3设置系统lacp优先级和端口的lacp优先级 427.2.4配置汇聚端口的分流算法 437.3显示汇聚端口的配置信息 437.4汇聚端口典型举例 44第8章组播配置 458.1组播简介 458.1.1

三种信息传输方式的比较 458.1.2

组播中各部分的角色 478.1.3

组播的优点和应用 488.1.4

组播地址 488.2IGMPSNOOPING 518.2.1

IGMPSnooping原理 518.2.2

IGMPSnooping工作机制 528.2.3

IGMPSnooping配置 538.3跨vlan组播复制 558.3.1

跨vlan组播复制配置 558.4IGMP-FILTER配置 568.4.1IGMP-FILTER简介 568.4.2IGMP-FILTER配置 5将某条igmp过滤条目应用到交换机端口上 5创建一条igmp过滤条目 5删除一条igmp过滤条目 5使能禁止某条igmp过滤条目应用到交换机端口上 5为igmp过滤条目配置规则 5删除igmp过滤条目的某条规则 578.4.3IGMP-FILTER的显示和调试 588.4.4IGMP-FILTER典型配置举例 58第9章MAC地址表管理 609.1MAC地址表管理简介 609.2配置MAC地址表管理 619.2.1设置MAC地址表项 619.2.2设置系统MAC地址老化时间 629.2.3MAC地址表管理的显示和调试 639.2.4FlushMAC地址表项 63第10章IP/ARP配置 6410.1ARP 6410.1.1简介 6410.1.2ARP配置 6510.1.3ARP的显示和调试 6610.2系统IP配置 6610.2.1系统IP简介 66VLANIP 66IP地址 6610.2.2系统IP配置 68配置主机名 68配置VLAN接口 68配置vlan接口的IP地址 6910.2.3IP调试 6910.2.4配置实例 69第11章ACL配置 7011.1访问控制列表简介 7011.2ACL配置 7011.3端口使能ACL 7211.4显示ACL配置信息 7211.5典型配置实例 72第12章QOS配置 7412.1QoS简介 7412.2QoS配置 7712.2.1基于端口的QOS配置 7712.2.2流镜像配置 7812.3QoS配置实例 78第13章配置登录用户的ACL控制 8113.1简介 8113.2配置对用户的ACL控制 8113.2.1配置准备 8113.2.2配置过程 8113.3配置举例 82第14章RADIUS协议概述 8314.1进入RADIUS视图 8314.2创建RADIUS服务方案 8314.3激活/挂起/删除RADIUS服务方案 8414.4设置认证/授权和计费服务UDP端口 8414.5设置RADIUS请求报文的重传次数 8414.6设置虚拟终端的登录方式 85第15章网络协议 8615.1DHCP-Relay配置 8615.1.1DHCP-Relay简介 8615.1.2DHCP-Relay配置 86开启/关闭交换机DHCP-Relay功能 86开启/关闭交换机DHCP-Relayoption82功能 8615.1.3DHCP-Relay显示和调试 8715.2DHCPServer配置 8715.2.1DHCPServer简介 8715.2.2DHCPServer配置 87开启/关闭交换机DHCPServer功能 87开启/关闭交换机DHCPoption43功能 88开启/关闭交换机DHCPoption60功能 88配置DHCPServer地址池 8815.2.3DHCP-Server显示和调试 8915.3DHCPRelay/Server配置举例 8915.3.1组网要求 8915.3.2组网图 8915.3.3配置步骤 90第16章集群管理 9216.1SGM配置 9216.1.1SGM简介 9简介 9交换机的角色 9功能组成 9316.1.2SGM配置 94使能/禁止端口SGM 94端口在指定vlan上使能/禁止sgm 94设置整个集群的集群名和集群地址池 94设置整个集群的集群密码 94配置定时拓扑收集的时间间隔 94设置拓扑收集的范围 95设置候选交换机加入集群的策略 95手动将指定候选交换机加入集群 95配置握手报文定时发送的时间间隔 950设置成员交换机进入Connect状态后的有效保留时间 951集群成员的删除 952设置交换机在集群中的角色 963集群显示和调试 9616.1.3SGM配置举例 96第17章RSTP 9917.1STP配置 9917.1.1STP的用途 9917.1.2STP的实现方法 9917.1.3STP在以太网交换机中的实现 10417.2RSTP配置 10417.2.1开启设备生成树特性 10517.2.2配置特定交换机的Bridge优先级 10617.2.3配置特定交换机的ForwardDelay时间 10617.2.4配置特定交换机的HelloTime时间 10717.2.5配置特定交换机的MaxAge时间 10717.2.6配置特定端口的优先级 10717.2.7RSTP显示和调试 10817.2.8RSTP配置举例 10817.3MSTP配置 11017.3.1开启设备多生成树特性 11117.3.2配置交换机多生成树的名字 11217.3.3配置交换机多生成树revision-level(保留字段)值 11217.3.4创建设备的多生成树实例并给实例添加VLAN 11217.3.5配置特定交换机实例的优先级 11217.3.6MSTP显示和调试 11317.3.7MSTP配置举例 113第18章安全 11618.1802.1x配置 11618.1.1802.1x简介 116802.1x标准简介 116802.1x体系结构 116802.1x的认证过程 117802.1x在以太网交换机中的实现 11818.1.2802.1x配置 118开启/关闭802.1x特性 118设置端口接入用户数量的最大值 118设置802.1x重认证功能 118设置802.1x重认证的时间间隔 119配置802.1x协议本地认证用户的锁定 119配置使能802.1x协议的端口与对应的radiusclient的名字 11918.1.3802.1x的显示和调试 11918.1.4802.1x典型配置举例 12018.2AAA和RADIUS协议配置 12118.2.1AAA和RADIUS协议简介 12AAA概述 12RADIUS协议概述 12118.2.2AAA配置 12创建本地用户 12强制切断用户连接 12218.2.3RADIUS协议配置 123第19章以太网环（目前设备不支持） 12419.1以太网环ESR配置 12419.1.1以太网环ESR简介 12419.1.2以太网环ESR配置 125打开/关闭以太网环ESR 125设置禁止、使能、删除某个以太网环实例 125设置某个实例的控制VLAN 126设置某个实例的失败时间 126设置某个实例的hello时间 126设置某个实例的模式 126设置某个实例的名称 126设置某个实例的主端口 127设置某个实例的主端口（聚合端口的情况） 1270设置某个实例的辅端口 1271设置某个实例的辅端口聚合 12719.1.3ESR的显示和调试 12819.1.4ESR配置举例 128第20章SNMP配置 13020.1SNMP协议介绍 13020.2SNMP版本及支持的MIB 13020.3配置SNMP 13120.3.1设置团体名 13120.3.2允许或禁止发送Trap 13220.3.3设置Trap目标主机的地址 13220.3.4设置或删除一个SNMP的组 13220.3.5添加一个新用户或删除一个用户 13320.3.6创建或更新视图信息或删除视图 13320.4SNMP显示 13320.5SNMP配置举例 134第21章文件系统配置 13621.1文件系统简介 13621.2目录操作 13621.3文件操作 137第22章设备管理 13822.1设备管理简介 13822.2配置设备管理 13822.2.1复位交换机 13822.2.2更新系统或配置文件。 13822.2.3设备管理的显示和调试 13922.2.4日志配置命令 13922.3交换机作为FTPClient实现升级应用举例 140第23章FTP配置操作 14123.1FTP配置 14123.1.1FTP简介 14123.1.2启动/关闭FTP服务器 14223.1.3FTP服务器的显示 14223.1.4FTP客户端介绍 14323.1.5交换机作为FTPServer实现配置文件的备份和软件升级配置举例 14323.1.6交换机作为FTPClient实现配置文件的备份和软件升级配置举例 144第24章TFTP配置 14624.1TFTP简介 14624.2用TFTP下载文件 14724.3用TFTP上传文件 14724.4交换机作为TFTPClient实现配置文件的备份和和软件升级配置举例 147第25章系统维护与调试 14925.1系统基本配置 14925.1.1设置交换机的系统名 14925.1.2设置系统时钟 149第26章密码管理特性配置操作 15026.1密码管理配置简介 15026.2密码管理配置 15026.2.1配置准备 15026.2.2密码管理的配置任务 15026.3密码管理配置举例 151第27章带内带外网管配置 15327.1带内网管配置 15327.2带外网管配置 154第28章RLINK配置 15528.1Rlink简介 15528.1.1Rlink的运行机制 15528.2rlink配置 15628.3rlink显示 15728.4配置举例 157第29章OSPF配置 15929.1OSPF基本概念 15929.1.1OSPF路由的计算过程 15929.1.2路由器ID号 15929.1.3OSPF的协议报文 15929.1.4.LSA的类型 15929.1.5邻居和邻接 16029.2OSPF特性 16029.3OSPF区域与路由聚合 16129.3.1划分区域 16129.3.2路由器的类型 16229.3.3骨干区域 16329.3.4虚连接 16329.3.5Stub区域 16329.3.6NSSA区域 16429.3.7路由聚合 16429.3.8路由类型 16529.4OSPF网络 16529.5OSPF报文格式 16729.5.1.OSPF报文结构 16729.5.2.OSPF报文头 16729.5.3.Hello报文 16829.5.4.DD报文 16929.5.5.LSR报文 17029.5.6.LSU报文 17029.5.7.LSAck报文 17129.5.8RouterLSA 17229.5.9NetworkLSA 17329.5.10.SummaryLSA 17329.5.11.AS-ExternalLSA 17429.5.12.NSSAExternalLSA 17629.6OSPF基本配置 17629.6.1启动OSPF进程 17629.6.2设置OSPF的ID 17629.6.3配置接口和区域 17729.6.4配置实例 17729.7OSPF重分配 17829.7.1配置外部路由的开销和类型 17829.7.2指定导入特定的外部路由 17829.7.3指定拒绝特定的外部路由 17829.7.4指定外部路由聚合 17929.7.5执行重分配 17929.7.6举例 17929.8可扩展性配置 18029.8.1区域聚合配置 18029.8.2Stub区域配置 18029.8.3NSSA区域配置 18129.8.4配置举例 18229.9安全配置 18329.9.1区域认证 18329.9.2接口认证 18329.9.3配置举例 18429.10接口配置 18529.10.1接口开销配置 18629.10.2接口邻居超时时间 18629.10.3接口Hello发送间隔 18629.10.4接口类型 18629.10.5接口MTU 18729.10.6被动接口 18729.10.7接口优先级 18729.10.9接口传输时延 18829.10.10配置单播发送hello报文 18829.11虚接口配置 18829.11.1创建虚接口 18929.11.2配置虚接口邻居超时时间 18929.11.3配置虚接口Hello间隔 18929.11.4配置虚接口重传间隔 18929.11.5配置虚接口传输时延 18929.11.6虚接口配置实例 19029.12其他配置 19129.12.1路由过滤 19129.12.2路由计算间隔时间 19129.12.3OpaqueLSA支持 19129.12.4SNMPTRAP支持 19229.12.5计算路由 19229.12.6配置参考带宽 19229.13调试指令 192第30章PIM配置 19530.1PIM协议介绍 19530.1.1组播路由协议概述 19530.1.2PIMSM协议介绍 195.RPT和RP 195.PIM邻居 197.RPT的添加和裁剪 197.组播数据转发 200.SPT倒换 20.声明过程 203.RP和BSR 205.软状态 20530.2PIMSM配置 20630.2.1配置PIMSM协议 20630.2.2配置PIMSM接口 20630.2.3配置候选RP 20630.2.4配置候选BSR 20730.2.5配置SPT倒换的容限 207第31章RIP配置 20831.1RIP协议介绍 20831.1.1RIP的工作机制 208.RIP的基本概念 208.RIP的路由数据库 20831.2RIP配置 20931.2.1配置RIP协议 20931.2.2配置使能RIP的网络接口 20931.2.3配置水平分割 21031.2.4配置路由重分配 21031.2.5配置接口的RIP版本 21131.2.6配置RIP路由费用 21231.2.7配置RIP接口的安静模式 21231.2.8配置RIP认证方式 21231.2.9清除对端信息 213清除rip对端的相关信息 21331.2.10RIP显示 21331.2.11配置举例 214第32章VRRP配置 21532.1VRRP简介 21532.2VRRP配置 21632.2.1全局使能/禁止VRRP 21732.2.2创建VRRP实例 21732.2.3配置VRRP实例的虚拟地址 21732.2.4配置VRRP实例的通告时间间隔 21732.2.5VRRP监视上行链路状态 21832.2.6VRRP优先级 21832.2.7使能VRRP实例 21832.3VRRP显示和调试 21932.4VRRP典型配置举例 219第33章802.3ah 22133.1802.3ah配置 22133.1.1802.3ah的用途 22133.1.2802.3ah的组成 22133.1.3802.3ah功能 22建立以太网OAM连接 22链路性能监测 22紧急链路故障检测 223远端环回 22333.1.4802.3ah协议报文 22333.2802.3配置 22433.2.1基本配置 22433.2.2环回配置 22533.2.3链路检测配置 22633.2.4802.3显示和调试 22733.2.5802.3配置举例 229配置拓扑结构: 229OAM发现的配置: 229远端环回的配置： 23链路检测的配置： 231第34章SNTP配置 23434.1SNTP简介 23434.1.1SNTP的作用 23434.1.2SNTP的基本工作原理 23434.2SNTP协议配置 23634.2.1配置SNTP工作模式 23634.2.2设置SNTP的角色 23634.2.3设置交换机SNTP客户端的服务器IP地址 23634.2.4设置交换机SNTP服务器通告时间间隔 23734.3SNTP显示与调试 23734.4SNTP典型配置举例 237第35章BGP配置 23935.1BGP协议介绍 23935.2BGP的工作机制 23935.2.1外部和内部的BGP会晤 23935.2.2BGP中的路径选择 24035.3BGP配置 24135.3.1启用BGP 24135.3.2建立BGP对等连接 24135.3.3设置TCP连接超时时间 24135.3.4配置TCP角色 24235.3.5重分配直连路由 24235.3.6重分配静态路由 24235.3.7重分RIP路由 24335.3.8重分配OSPF路由 24335.3.9显示BGP对等体 24335.3.10显示BGP路由 24435.3.11显示TCP连接详细信息 24435.3.12配置举例 244第36章IPv6配置 24636.1相关配置 24636.1.1配置IPv6地址 24636.1.2重定向功能 24636.1.3路由通告功能 24636.1.4设置lifetime字段 24636.1.5reachable-time字段的值 24736.1.6设置动态邻居条目处于reachable状态的时间 24736.1.7重传间隔时间 24736.1.8邻居请求的间隔时间 24736.1.9设置MTU大小 24736.1.10设置DAD的重传次数 24836.1.11设置管理标志位 24836.1.12设置other-config-flag标志位 24836.1.13设置发送路由通告的最小和最大时间间隔 24836.1.14设置邻居请求发送的最大次数 24936.1.15设置接口的hoplimit的值 24936.1.17配置/删除静态路由 24936.1.18配置前缀定时器参数 24936.1.19设置ipv6的icmp最小发包间隔 24936.1.21使能nd的mtu功能 25036.1.22配置静态的ipv6邻居 25036.1.23unicast转发功能 25036.1.24IPv6相关的show命令 25036.1.25ipv6的相关debug命令 250第37章IGMP配置 25237.1IGMPV3协议的介绍 25237.1.1IGMPv3报文 25237.1.2网络节点行为描述 25537.2IGMPV3的配置 25837.2.1IGMPV3协议的配置 25837.2.2IGMP端口的配置 25837.2.3IGMP组播组快速离开的配置 25837.2.3显示IGMP接口信息 25937.2.4显示IGMP组播组信息 25937.2.4显示IGMP的调试信息 259第38章BFD配置 26138.1BFD概述 26138.2BFD配置 26238.2.1使能BFD 26238.2.2配置BFD会话参数 26238.2.3检查配置结果 26238.3BFD配置 262第39章DHCPSNOOP配置 26439.1DHCPSNOOP简介 26439.1.1技术简介 26439.1.2基本功能 26439.1.3option82 26539.2DHCPSNOOP配置 27039.2.1基本配置 27039.2.2option82配置 27239.3DHCPSNOOP显示和调试 27439.3.1显示命令 27439.3.2调试命令 27539.4测试举例 27639.4.1组网需求 27639.4.2配置思路 27739.4.3

配置步骤 27739.5注意事项 280第40章LLDP配置 28140.1概述 28140.1.1技术背景 28140.1.2协议简介 28140.2LLDP技术 28440.2.1基本概念 28440.2.2LLDP定时器 28840.2.3协议处理 28840.3配置命令 28940.3.1全局相关配置 28940.3.2接口相关配置 29140.3.3显示和调试 29340.4组网应用 294第41章MLD配置 29541.1MLD简介 29541.2MLD的版本 29541.3MLDv1原理简介 29541.4MLDv2原理简介 29741.5MLD报文类型 29841.6MLDSSMMapping 30141.7MLDProxying 30341.8配置命令 304第42章MIRROR配置 30642.1MIRROR简介 30642.1.1技术简介 30642.1.2基本功能 30642.2配置命令 30842.1.1全局配置 30842.1.2特权模式 30842.1.3端口节点 30842.3配置举例 309插图目录 XX插表目录 XXV前言 XXIX安全使用要则 XXXI第1章命令行接口 11.1命令行接口 11.2命令行视图 11.3命令行特性 31.3.1命令行在线帮助 31.3.2命令行历史命令 41.3.3命令行错误信息 41.3.4命令行编辑特性 5第2章登录交换机 72.1通过Console口方式登录 72.2通过Telnet方式登录 92.2.1计算机Telnet到交换机 92.2.2交换机Telnet到交换机 10第3章 用户界面配置 123.1用户界面简介 123.2用户界面配置 133.2.1用户进入或取消终端配置 133.2.2配置终端显示的行的字符数 143.2.3配置终端显示的颜色 143.2.4配置终端显示的语言 143.2.5设置虚拟终端是否接收debug信息 143.2.6设置虚拟终端的的登录方式 153.2.7设置虚拟终端的超时时间 15第4章VLAN配置 164.1VLAN简介 164.2VLAN公共配置 164.2.1创建/删除VLAN 164.2.2端口添加/删除VLAN 174.2.3VLAN的配置显示 174.3VLAN典型应用举例 17第5章QinQ配置 195.1QinQ简介 195.1.1QinQ的实现方式 195.1.2QinQ报文的TPID值可修改功能 205.1.3灵活QinQ支持的功能 205.2配置接口的PVID 205.3配置接口的双标签工作状态 215.4配置接口TPID值 215.5配置灵活的QinQ 215.6显示灵活QinQ配置信息 225.7典型应用举例 225.7.1典型应用1 225.7.2典型应用2 235.7.3典型应用3 245.7.4典型应用4 26第6章以太网端口配置 326.1进入以太网端口视图 326.2打开/关闭以太网端口 326.3设置以太网端口双工状态 336.4设置以太网端口速率 336.5设置以太网端口流量控制 346.6设置以太网端口的广播/组播报文的抑制功能 346.7设置以太网端口速率抑制功能 356.8设置端口优先级大小 356.9设置以太网端口的最大传输单元 356.10描述以太网端口 366.11使能以太网设备带内网管地址 366.12端口隔离 376.12.1端口隔离简介 376.12.2端口隔离配置 3配置端口间的二层隔离 376.12.3端口隔离显示和调试 376.12.4端口隔离配置举例 376.13端口环回检测 386.13.1端口环回检测简介 386.13.2端口环回检测配置 3全局关闭或者自动恢复环回检测 3设置系统环回检测时间 3在端口上打开/关闭环回检测trap告警 3配置对哪个VLAN上进行环回检测 396.13.3端口环回检测显示和调试 396.14端口静态路由配置 396.15显示以太网端口状态 40第7章TRUNK配置 417.1以太网端口汇聚简介 417.2以太网端口汇聚配置 417.2.1配置汇聚端口 417.2.2加入/退出汇聚端口 427.2.3设置系统lacp优先级和端口的lacp优先级 427.2.4配置汇聚端口的分流算法 437.3显示汇聚端口的配置信息 437.4汇聚端口典型举例 44第8章组播配置 458.1组播简介 458.1.1

三种信息传输方式的比较 458.1.2

组播中各部分的角色 478.1.3

组播的优点和应用 488.1.4

组播地址 488.2IGMPSNOOPING 518.2.1

IGMPSnooping原理 518.2.2

IGMPSnooping工作机制 528.2.3

IGMPSnooping配置 538.3跨vlan组播复制 558.3.1

跨vlan组播复制配置 558.4IGMP-FILTER配置 568.4.1IGMP-FILTER简介 568.4.2IGMP-FILTER配置 5将某条igmp过滤条目应用到交换机端口上 5创建一条igmp过滤条目 5删除一条igmp过滤条目 5使能禁止某条igmp过滤条目应用到交换机端口上 5为igmp过滤条目配置规则 5删除igmp过滤条目的某条规则 578.4.3IGMP-FILTER的显示和调试 588.4.4IGMP-FILTER典型配置举例 58第9章MAC地址表管理 609.1MAC地址表管理简介 609.2配置MAC地址表管理 619.2.1设置MAC地址表项 619.2.2设置系统MAC地址老化时间 629.2.3MAC地址表管理的显示和调试 629.2.4FlushMAC地址表项 63第10章IP/ARP配置 6410.1ARP 6410.1.1简介 6410.1.2ARP配置 6510.1.3ARP的显示和调试 6610.2系统IP配置 6610.2.1系统IP简介 66VLANIP 66IP地址 6610.2.2系统IP配置 68配置主机名 68配置VLAN接口 68配置vlan接口的IP地址 6910.2.3IP调试 6910.2.4配置实例 69第11章ACL配置 7011.1访问控制列表简介 7011.2ACL配置 7011.3端口使能ACL 7211.4全局使能ACL 7211.5显示ACL配置信息 7211.6典型配置实例 72第12章QOS配置 7412.1QoS简介 7412.2QoS配置 7712.2.1基于端口的QOS配置 7712.2.2流镜像配置 7812.2.3端口镜像配置 7812.3QoS配置实例 79第13章配置登录用户的ACL控制 8113.1简介 8113.2配置对用户的ACL控制 8113.2.1配置准备 8113.2.2配置过程 8113.3配置举例 82第14章RADIUS协议概述 8314.1进入RADIUS视图 8314.2创建RADIUS服务方案 8314.3激活/挂起/删除RADIUS服务方案 8414.4设置认证/授权和计费服务UDP端口 8414.5设置RADIUS请求报文的重传次数 8414.6设置虚拟终端的登录方式 85第15章网络协议 8615.1DHCP-Relay配置 8615.1.1DHCP-Relay简介 8615.1.2DHCP-Relay配置 86开启/关闭交换机DHCP-Relay功能 86开启/关闭交换机DHCP-Relayoption82功能 8615.1.3DHCP-Relay显示和调试 8715.2DHCPServer配置 8715.2.1DHCPServer简介 8715.2.2DHCPServer配置 87开启/关闭交换机DHCPServer功能 87开启/关闭交换机DHCPoption43功能 88开启/关闭交换机DHCPoption60功能 88配置DHCPServer地址池 8815.2.3DHCP-Relay显示和调试 89第16章集群管理 9016.1SGM配置 9016.1.1SGM简介 90简介 90交换机的角色 90功能组成 9116.1.2SGM配置 9使能/禁止端口SGM 9设置整个集群的集群名和集群地址池 9设置整个集群的集群密码 9配置定时拓扑收集的时间间隔 9设置拓扑收集的范围 9设置候选交换机加入集群的策略 93手动将指定候选交换机加入集群 93配置握手报文定时发送的时间间隔 93设置成员交换机进入Connect状态后的有效保留时间 930集群成员的加入与删除 931设置交换机在集群中的角色 932集群显示和调试 9416.1.3SGM配置举例 94第17章RSTP 9617.1STP配置 9617.1.1STP的用途 9617.1.2STP的实现方法 9617.1.3STP在以太网交换机中的实现 10117.2RSTP配置 10117.2.1开启设备生成树特性 10217.2.2配置特定交换机的Bridge优先级 10317.2.3配置特定交换机的ForwardDelay时间 10317.2.4配置特定交换机的HelloTime时间 10417.2.5配置特定交换机的MaxAge时间 10417.2.6配置特定端口的优先级 10417.2.7RSTP显示和调试 10517.2.8RSTP配置举例 10517.3MSTP配置 10717.3.1开启设备多生成树特性 10817.3.2配置交换机多生成树的名字 10917.3.3配置交换机多生成树revision-level(保留字段)值 10917.3.4创建设备的多生成树实例并给实例添加VLAN 10917.3.5配置特定交换机实例的优先级 10917.3.6MSTP显示和调试 11017.3.7MSTP配置举例 110第18章安全 11318.1802.1x配置 11318.1.1802.1x简介 113802.1x标准简介 113802.1x体系结构 11380