前言
篇 交換機高可用性配置與管理
第1章 Cisco IOS交換機集群配置與管理
1.1 Cisco IOS交換機集群基礎
1.1.1 Cisco交換機集群基礎
1.1.2 Cisco交換機集群命令和備用命令交換機特征
1.1.3 候選交換機和集群成員交換機特征
1.2 Cisco IOS交換機集群規劃
1.2.1 集群候選交換機和成員交換機的自動發現方案規劃
1.2.2 HSRP和備用集群命令交換機規劃
1.2.3 交換機集群的IP地址規劃
1.2.4 交換機集群的主機名規劃
1.2.5 交換機集群的密碼規劃
1.2.6 交換機集群和交換機堆疊的比較
1.3 使用CLI配置Cisco IOS交換機集群
1.3.1 通過CLI創建和管理Cisco IOS交換機集群
1.3.2 通過CLI創建命令交換機備用組
1.3.3 通過CLI添加成員交換機到備用組
1.4 使用CMS配置Cisco IOS交換機集群
1.4.1 用集群管理程序創建集群
1.4.2 通過CMS向交換機集群中添加成員交換機
1.5 Cisco IOS交換機集群管理
1.5.1 通過CMS管理集群的基本配置
1.5.2 通過CMS改變集群管理VLAN
1.5.3 通過CMS監控和配置端口
1.5.4 通過CMS顯示集群VLAN成員
1.5.5 更新集群中的交換機繫統軟件
1.5.6 通過CLI管理交換機集群
1.5.7 通過CLI恢復失效的命令交換機
第2章 Cisco IOS交換機HSRP和VRRP配置與管理
2.1 理解HSRP
2.1.1 HSRP概述
2.1.2 HSRP工作原理
2.1.3 MHSRP
2.1.4 HSRP認證
2.1.5 HSRP消息和狀態
2.1.6 HSRP的ICMP重定向支持
2.2 Cisco IOS交換機HSRP配置與管理
2.2.1 默認HSRP配置和配置指南
2.2.2 啟用HSRP
2.2.3 HSRP優先級和接口跟蹤配置
2.2.4 用於負載分擔的MHSRP配置
2.2.5 HSRP認證和計時器配置
2.2.6 HSRP ICMP重定向配置
2.2.7 HSRP備份組和集群配置
2.3 Cisco IOS交換機VRRP基礎
2.3.1 VRRP基本特性
2.3.2 主要VRRP特性概述
2.3.3 VRRP基本工作原理
2.4 Cisco IOS交換機VRRP配置與管理
2.4.1 啟用VRRP
2.4.2 VRRP組基本屬性配置與管理
2.4.3 VRRP認證配置與管理
2.4.4 VRRP對像跟蹤配置
2.5 Cisco IOS交換機VRRP配置示例
2.5.1 VRRP綜合配置示例
2.5.2 對像跟蹤配置示例
2.5.3 VRRP認證配置示例
第3章 H3C交換機集群配置與管理
3.1 H3C以太網交換機的集群配置與管理
3.1.1 H3C以太網交換機集群簡介
3.1.2 H3C交換機在集群中的交換機角色
3.1.3 H3C交換機集群配置任務
3.2 H3C集群管理交換機配置
3.2.1 NDP的啟用
3.2.2 NDP參數配置
3.2.3 NTDP的啟用
3.2.4 NTDP參數配置
3.2.5 交換機集群功能啟用
3.2.6 H3C交換機集群參數配置
3.2.7 H3C交換機集群內外交互配置
3.2.8 集群管理網管接口配置
3.3 H3C集群成員交換機配置
3.4 H3C交換機集群管理
3.4.1 H3C交換機集群基本管理操作
3.4.2 H3C交換機集群信息管理
3.5 H3C交換機集群配置示例
第4章 H3C交換機VRRP 配置與管理
4.1 H3C交換機VRRP基礎
4.1.1 VRRP簡介
4.1.2 VRRP的路由器標識、控制報文、認證和Master選舉
4.1.3 VRRP工作原理
4.1.4 VRRP的兩種應用模式
4.1.5 VRRP與HSRP的比較
4.2 H3C交換機的VRRP負載均衡模式
4.2.1 負載均衡模式下的虛擬MAC地址分配
4.2.2 負載均衡模式下的虛擬轉發器
4.2.3 VRRP負載均衡模式的報文
4.3 H3C交換機VRRP配置
4.3.1 VRRP工作模式配置
4.3.2 H3C交換機VRRP基本功能配置
4.3.3 H3C交換機VRRP高級功能配置
4.4 H3C交換機VRRP管理
4.5 H3C交換機VRRP配置示例
4.5.1 簡單主備備份模式的VRRP應用配置示例
4.5.2 綜合主備備份模式的VRRP應用配置示例
4.5.3 負載分擔模式VRRP應用配置示例
4.5.4 VRRP負載均衡模式配置示例
第二篇 ACL和QoS配置與管理
第5章 Cisco IOS交換機ACL配置與管理
5.1 Cisco ACL基礎
5.1.1 ACL概述
5.1.2 ACL的應用
5.1.3 Cisco IOS交換機中ACL的應用類型
5.2 Cisco IOS交換機基於列表號的ACL創建
5.2.1 Cisco IOS交換機ACL配置原則和經驗
5.2.2 基於列表號的標準IPv4 ACL創建
5.2.3 基於列表號的擴展IPv4 ACL創建
5.3 基於名稱的Cisco IOS交換機IPv4 ACL創建
5.3.1 基於名稱的標準IPv4 ACL創建
5.3.2 基於名稱的擴展IPv4 ACL創建
5.3.3 基於名稱的擴展MAC ACL創建
5.4 Cisco IOS交換機上的ACL應用
5.4.1 應用IPv4 ACL到終端線路
5.4.2 應用IPv4 ACL到接口
5.4.3 應用MAC ACL到二層接口
5.4.4 IPv4 ACL的注釋功能
5.4.5 IPv4 ACL配置綜合示例
5.5 Cisco IOS交換機VACL配置
5.5.1 VACL簡介
5.5.2 VACL的創建和刪除
5.5.3 應用VACL到VLAN中
5.5.4 檢驗VACL配置
5.5.5 Cisco IOS交換機VACL配置示例
5.5.6 VLAN間訪問控制ACL與VACL配置比較示例
5.6 Cisco基於時間的ACL及配置
5.6.1 Cisco基於時間的ACL語法格式
5.6.2 Cisco基於時間的ACL配置示例
5.7 PACL、RACL和VACL的交互作用
5.7.1 PACL、RACL和VACL交互作用規則
5.7.2 PACL、RACL和VACL交互作用的典型情形
第6章 Cisco IOS交換機QoS配置與管理
6.1 QoS基礎
6.1.1 QoS簡介
6.1.2 基本的QoS模型
6.2 QoS的通信流分類原理
6.2.1 QoS通信流的優先級
6.2.2 QoS分類流程
6.2.3 基於QoS ACL的分類
6.2.4 基於分類映射和策略映射的分類
6.3 QoS的流量監管和標記原理
6.3.1 物理接口上的監管和標記
6.3.2 SVI接口上的監管和標記
6.3.3 QoS令牌桶的工作原理
6.4 QoS的列隊和調度原理
6.4.1 活動隊列管理
6.4.2 QoS擁塞管理技術
6.4.3 QoS擁塞避免技術
6.4.4 QoS SRR流量整形原理
6.4.5 QoS中的隊列和調度流程
6.5 Cisco IOS交換機QoS的啟用
6.5.1 在全局/端口上啟用QoS
6.5.2 在物理端口上啟用基於VLAN的QoS
6.5.3 全局啟用QoS後的默認配置
6.6 Cisco IOS交換機的DSCP映射配置
6.6.1 配置CoS到DSCP的映射
6.6.2 配置IP優先級到DSCP的映射
6.6.3 配置監管DSCP映射
6.6.4 配置DSCP到CoS映射
6.6.5 配置DSCP到DSCP轉換映射
6.7 使用端口信任狀態配置流分類
6.7.1 配置QoS域內的端口信任狀態
6.7.2 為端口配置默認CoS值
6.7.3 啟用交換機的DSCP透明模式
6.7.4 在QoS域邊界端口上配置DSCP信任狀態
6.8 Cisco IOS交換機QoS策略配置
6.8.1 Cisco IOS交換機QoS配置指南
6.8.2 使用分類映射來進行流分類
6.8.3 使用策略映射在物理端口上分類、監管和標記流
6.8.4 通過分級策略映射在SVI接口上分類、監管和標記流
6.8.5 使用聚合監管器分類、監管和標記流
6.8.6 通過使用分類映射進行流分類和IPv6流過濾
6.9 入口隊列特性配置
6.9.1 映射DSCP或者CoS值到入口隊列並設置WTD閾值
6.9.2 為入口隊列分配緩存空間
6.9.3 為入口隊列分配帶寬
6.9.4 入口優先級隊列和保證帶寬權重配置
6.10 出口隊列特性配置
6.10.1 為出口隊列集分配緩存空間，設置WTD閾值
6.10.2 映射DSCP或者CoS值到出口隊列和閾值
6.10.3 出口隊列上的SRR整形和共享權重配置
6.10.4 出口加速隊列配置
6.10.5 出口帶寬限制（端口限速）配置
6.11 Cisco IOS交換機自動QoS配置
6.11.1 自動QoS配置的生成
6.11.2 VoIP設備的自動QoS配置
6.11.3 增強版本自動QoS配置
6.11.4 自動QoS配置指南
6.11.5 啟用自動QoS
6.11.6 全局自動QoS配置
第7章 H3C交換機ACL 配置與管理
7.1 H3C以太網交換機上的ACL基礎
7.1.1 H3C交換機上的ACL分類和編號/命名規則
7.1.2 H3C交換機上的ACL規則匹配順序
7.2 H3C交換機上的ACL配置
7.2.1 ACL生效時間段配置
7.2.2 IPv4基本ACL配置
7.2.3 IPv4高級ACL配置
7.2.4 二層ACL配置
7.2.5 用戶自定義ACL配置
7.2.6 ACL復制配置
7.2.7 ACL應用配置
7.3 H3C交換機ACL配置管理
7.4 H3C交換機ACL配置示例
7.4.1 基本ACL典型配置示例
7.4.2 高級ACL配置示例
7.4.3 二層ACL配置示例
7.4.4 用戶自定義ACL配置示例
第8章 H3C交換機QoS配置與管理
8.1 H3C交換機QoS配置基礎
8.1.1 H3C交換機QoS配置方式
8.1.2 QoS策略配置方式的基本配置流程
8.1.3 定義流分類
8.1.4 定義流行為
8.1.5 定義QoS策略
8.1.6 配置QoS策略應用
8.1.7 QoS策略管理
8.2 H3C交換機報文優先級配置與管理
8.2.1 H3C交換機報文優先級
8.2.2 優先級映射配置
8.2.3 優先級映射配置管理
8.2.4 端口優先級應用配置示例
8.3 H3C交換機流量監管、流量整形和端口限速配置與管理
8.3.1 流量監管、流量整形和端口限速簡介
8.3.2 流量監管配置
8.3.3 流量整形配置
8.3.4 端口限速配置
8.3.5 流量整形和端口限速配置管理
8.4 H3C交換機擁塞管理的配置
8.4.1 H3C交換機擁塞管理中的隊列調度算法
8.4.2 SP隊列配置與管理
8.4.3 WRR隊列配置與管理
8.4.4 WFQ隊列調度配置與管理
8.4.5 SP+WRR隊列調度配置與管理
8.5 H3C交換機擁塞避免配置與管理
8.5.1 擁塞避免的丟包策略簡介
8.5.2 WRED策略下的擁塞避免配置與管理
8.5.3 WRED配置信息的管理
8.6 H3C交換機流量過濾配置與管理
8.6.1 流量過濾配置與管理
8.6.2 流量過濾配置示例
8.7 H3C交換機重標記配置與管理
8.7.1 優先級重標記簡介
8.7.2 通過報文顏色重標記優先級的配置與管理
8.7.3 重標記本地優先級的配置示例
8.7.4 重標記QoS本地ID的配置示例
8.7.5 優先級映射表和重標記綜合配置示例
8.8 H3C交換機全局CAR策略配置與管理
8.8.1 聚合/分層CAR策略簡介
8.8.2 聚合CAR策略的配置與管理
8.8.3 分層CAR策略配置與管理
8.8.4 聚合CAR配置示例
8.8.5 And模式分層CAR配置示例
8.8.6 Or模式配置示例
8.9 H3C交換機流量統計配置與管理
8.9.1 流量統計配置與管理
8.9.2 流量統計配置示例
8.10 H3C交換機數據緩衝區配置與管理
8.10.1 緩衝資源的分配
8.10.2 通過Burst功能配置數據緩衝區
8.10.3 手工配置數據緩衝區
第三篇 IP組播配置與管理
第9章 IP組播基礎
9.1 IP組播基礎
9.1.1 IP網絡的三種數據傳輸方式
9.1.2 IP組播中的角色和主要應用
9.1.3 典型IP組播模型
9.1.4 IP組播地址
9.2 IP組播原理
9.2.1 IP組播協議簡介
9.2.2 IP組播轉發的RPF檢查機制
9.2.3 RPF檢查在IP組播轉發中的應用
9.3 IGMP的三個版本及各自工作原理
9.3.1 IGMPv1工作原理
9.3.2 IGMPv2工作原理
9.3.3 IGMPv3工作原理
9.4 PIM工作原理
9.4.1 PIM的兩個版本及三種工作模式
9.4.2 PIM-DM模式及工作原理
9.4.3 PIM-SM模式及工作原理
9.4.4 Bidir-PIM模式及工作原理
9.4.5 PIM-SSM模式及工作原理
9.5 MSDP工作原理
9.5.1 MSDP對等體
9.5.2 通過MSDP對等體實現域間組播
9.5.3 SA消息的RPF檢查規則
9.5.4 通過任播RP實現負載分擔和RP冗餘
9.6 IGMP Snooping
9.6.1 IGMP Snooping基礎
9.6.2 IGMP Snooping工作原理
9.6.3 組播VLAN
第10章 Cisco IOS交換機IGMP和IGMP Snooping配置與管理
10.1 Cisco IOS交換機IGMP配置
10.1.1 IGMP特性的默認配置
10.1.2 改變IGMP版本
10.1.3 配置交換機作為組播組成員
10.1.4 IP組播組的訪問控制
10.1.5 編輯IGMP主機查詢消息發送時間間隔
10.1.6 改變IGMPv2查詢超時設置
10.1.7 改變IGMPv2查詢響應時間
10.1.8 配置交換機作為靜態連接組播成員
10.1.9 使用擴展ACL控制SSM網絡的訪問
10.2 Cisco IOS交換機IGMP代理配置
10.2.1 UDLR簡介
10.2.2 IGMP代理
10.2.3 IGMP代理配置
10.2.4 IGMP代理配置示例
10.3 Cisco IOS交換機IGMP管理
10.4 Cisco IOS交換機IGMP Snooping配置
10.4.1 IGMP Snooping基礎知識回顧
10.4.2 Cisco IOS交換機上的IGMP Snooping的啟用與禁用
10.4.3 IGMP Snooping組播組嗅探配置
10.4.4 主機靜態加入到一個組播組
10.4.5 啟用IGMP立即離開功能
10.4.6 IGMP離開計時器配置
10.4.7 Cisco IOS交換機IGMP Snooping TCN相關配置
10.4.8 IGMP Snooping查詢器配置
10.5 Cisco IOS交換機IGMP Snooping信息管理
第11章 Cisco IOS交換機PIM組播配置與管理
11.1 基本IP組播路由配置
11.2 帶自動RP功能的PIM-SM組播配置
11.2.1 自動RP簡介
11.2.2 帶自動RP功能的PIM-SM組播配置與管理
11.3 帶任播RP功能的PIM-SM組播配置
11.3.1 任播RP簡介
11.3.2 帶任播RP功能的PIM-SM組播配置與管理
11.3.3 帶任播RP功能的PIM-SM組播配置示例
11.4 帶自舉路由器的PIM-SM組播配置
11.4.1 BSR基礎知識回顧
11.4.2 帶BSR的PIM-SM組播配置與管理
11.4.3 帶BSR的PIM-SM組播配置示例
11.5 帶單一靜態RP的PIM-SM組播
11.5.1 RP基礎知識回顧
11.5.2 帶單一靜態RP的PIM-SM組播配置與管理
11.5.3 帶單一靜態RP的PIM-SM組播配置示例
11.6 PIM-SSM組播配置
11.6.1 PIM-SSM基礎知識回顧
11.6.2 PIM-SSM組播配置與管理
11.6.3 PIM-SSM組播配置示例
11.7 Bidir-PIM組播配置
11.7.1 Bidir-PIM組播配置與管理
11.7.2 Bidir-PIM組播配置示例
第12章 H3C交換機IGMP和 IGMP Snooping配置與管理
12.1 H3C交換機三層IP組播的基本配置
12.2 H3C交換機IGMP配置與管理
12.2.1 啟動IGMP
12.2.2 IGMP運行版本配置
12.2.3 配置接口靜態加入組播組或組播源
12.2.4 配置接口加入的組播組過濾器
12.2.5 配置接口允許加入的組播組數量限制
12.2.6 IGMP查詢和響應配置
12.2.7 IGMP SSM映射配置
12.2.8 IGMP代理配置
12.2.9 IGMP管理
12.2.10 H3C交換機IGMP基本功能配置示例
12.2.11 IGMP SSM映射功能配置示例
12.2.12 IGMP代理功能配置示例
12.3 H3C交換機IGMP Snooping基本功能配置
12.3.1 啟動IGMP Snooping
12.3.2 IGMP Snooping版本配置
12.3.3 靜態組播MAC地址表項配置
12.4 H3C交換機IGMP Snooping端口功能配置
12.4.1 IGMP Snooping相關定時器配置
12.4.2 靜態端口配置
12.4.3 靜態端口配置示例
12.4.4 禁止端口成為動態路由器端口
12.4.5 模擬主機加入配置
12.5 H3C交換機IGMP Snooping查詢器配置
12.5.1 啟用IGMP Snooping查詢器
12.5.2 IGMP查詢報文發送時間間隔和響應時間配置
12.5.3 IGMP查詢報文源IP地址配置
12.5.4 IGMP Snooping查詢器配置示例
12.6 H3C交換機IGMP Snooping代理配置
12.6.1 IGMP Snooping代理配置
12.6.2 IGMP Snooping代理配置示例
12.7 H3C交換機IGMP Snooping策略配置
12.7.1 組播組過濾器配置
12.7.2 組策略及模擬主機加入配置示例
12.7.3 組播數據報文源端口過濾配置
12.7.4 丟棄未知組播數據報文配置
12.7.5 端口加入的組播組數量配置
12.7.6 IGMP報文的802.1p優先級配置
12.7.7 組播用戶控制策略配置
12.7.8 組播源與組播用戶控制策略配置示例
12.8 H3C交換機IGMP Snooping配置管理
第13章 H3C交換機PIM組播配置與管理
13.1 H3C交換機PIM公共特性配置
13.1.1 組播數據過濾器配置
13.1.2 Hello報文過濾器配置
13.1.3 Hello報文選項配置
13.1.4 剪枝延遲時間配置
13.1.5 PIM公共定時器配置
13.1.6 PIM配置管理
13.2 H3C交換機PIM-DM組播網絡配置
13.2.1 啟動PIM-DM
13.2.2 PIM-DM配置示例
13.3 H3C交換機PIM-SM組播網絡配置與管理
13.3.1 啟動PIM-SM
13.3.2 PIM-SM域RP配置
13.3.3 PIM-SM域BSR配置
13.3.4 PIM-SM管理域配置
13.3.5 PIM-SM域組播源注冊配置
13.3.6 禁止SPT切換
13.3.7 非管理域機制PIM-SM配置示例
13.3.8 管理域機制下的PIM-SM配置示例
13.4 H3C交換機雙向PIM與管理
13.4.1 雙向PIM與PIM-SM配置的主要區別
13.4.2 非管理域機制下的雙向PIM配置示例
13.5 H3C交換機PIM-SSM配置
13.5.1 啟用PIM-SM
13.5.2 SSM組播組範圍配置
13.5.3 PIM-SSM配置示例
第四篇 交換機端口監控和安全管理
第14章 Cisco IOS交換機端口鏡像配置與管理
14.1 SPAN/RSPAN基礎
14.1.1 SPAN監控原理
14.1.2 SPAN術語
14.1.3 SPAN和RSPAN關鍵特性
14.1.4 本地SPAN和遠程SPAN概述
14.1.5 本地SPAN和RSPAN會話
14.1.6 監控通信
14.2 Catalyst Express 500中的SPAN配置
14.3 Catalyst 2900XL/3500XL交換機的SPAN配置
14.4 Catalyst 8500交換機的SPAN配置
14.5 CatOS繫統交換機上的SPAN配置
14.5.1 本地SPAN配置
14.5.2 中繼端口上的本地SPAN的配置
14.5.3 多個並發本地SPAN會話的配置
14.5.4 遠程SPAN的配置示例
14.5.5 功能彙總和限制
14.6 中低端IOS繫統交換機上的SPAN配置
14.6.1 Catalyst 2940/2950/2955交換機的SPAN配置
14.6.2 Catalyst 2950/2955交換機的RSPAN配置
14.6.3 Catalyst 2960/2970/3560/3560/3750等繫列交換機的SPAN配置
14.6.4 Catalyst 2960/2970/3560/3750等繫列交換機的RSPAN配置
14.6.5 Catalyst 3550交換機的SPAN配置
14.6.6 Catalyst 3550交換機的RSPAN配置
14.7 IOS繫統Catalyst 4500/4000/6500/6000繫列交換機上的SPAN配置
14.7.1 IOS繫統Catalyst 4500/4000繫列交換機的SPAN配置
14.7.2 IOS繫統Catalyst 4500/4000繫列交換機的RSPAN配置
14.7.3 IOS繫統Catalyst 6500/6000繫列交換機本地SPAN和RSPAN配置
第15章 Cisco IOS交換機基於端口的安全配置與管理
15.1 Cisco IOS交換機端口保護功能及其配置
15.1.1 端口保護功能簡介
15.1.2 端口保護功能配置
15.2 Cisco IOS交換機端口阻塞功能及配置
15.3 Cisco IOS交換機端口安全配置與管理
15.3.1 端口安全功能簡介
15.3.2 端口安全配置注意事項
15.3.3 在訪問端口上配置端口安全
15.3.4 在PVLAN端口上配置端口安全
15.3.5 在中繼端口上配置端口安全
15.3.6 端口模式改變對端口安全配置的影響
15.4 Cisco IOS交換機上的端口安全配置管理
第16章 Cisco IOS交換機基於交換機的安全配置與管理
16.1 阻止未授權用戶訪問交換機
16.1.1 特權模式訪問保護配置
16.1.2 配置多個特權級別
16.2 TACACS+基礎
16.2.1 TACACS+簡介
16.2.2 TACACS+工作原理
16.3 Cisco IOS交換機上的TACACS+配置與管理
16.3.1 標識TACACS+服務器主機，設置認證密鑰
16.3.2 TACACS+登錄認證配置
16.3.3 為特權模式訪問和網絡服務配置TACACS+授權
16.3.4 啟用TACACS+計費
16.3.5 TACACS+配置信息管理
16.4 RADIUS基礎
16.4.1 RADIUS簡介
16.4.2 RADIUS工作原理
16.5 Cisco IOS交換機RADIUS配置與管理
16.5.1 標識RADIUS服務器主機
16.5.2 RADIUS登錄認證配置
16.5.3 定義RADIUS AAA服務器組
16.5.4 用戶特權訪問和網絡服務RADIUS授權配置
16.5.5 啟用RADIUS計費
16.5.6 RADIUS服務器的公共屬性配置
16.5.7 Cisco IOS交換機RADIUS服務器配置示例
16.6 Cisco IOS交換機RADIUS服務器負載均衡配置
16.6.1 RADIUS服務器負載均衡原理
16.6.2 RADIUS服務器負載均衡配置
16.6.3 RADIUS服務器負載均衡故障排除
16.6.4 RADIUS服務器負載均衡配置示例
第17章 Cisco IOS交換機IEEE 802.1x認證配置與管理
17.1 理解IEEE 802.1x基於端口認證
17.1.1 IEEE 802.1x認證設備角色
17.1.2 IEEE 802.1x認證初始化和消息交換
17.1.3 IEEE 802.1x認證流程
17.1.4 IEEE 802.1x主機模式
17.1.5 使用MAC移動特性
17.1.6 使用MAC替換特性
17.1.7 使用帶VLAN分配功能的IEEE 802.1x
17.1.8 為來賓VLAN使用IEEE 802.1x
17.1.9 使用帶MAB的IEEE 802.1x
17.1.10 使用基於Web認證的IEEE 802.1x
17.1.11 使用帶臨界認證的IEEE 802.1x
17.2 Cisco IOS交換機IEEE 802.1x基於端口認證基本配置
17.2.1 啟用IEEE 802.1x認證
17.2.2 配置交換機與RADIUS服務器之間的通信
17.2.3 IEEE 802.1x認證主機模式配置
17.2.4 IEEE 802.1x認證違例行為模式配置
17.2.5 IEEE 802.1x認證MAC移動特性配置
17.2.6 IEEE 802.1x認證MAC替換特性配置
17.2.7 帶來賓VLAN的IEEE 802.1x配置
17.2.8 帶MAB認證的IEEE 802.1x配置
17.2.9 帶臨界認證的IEEE 802.1x配置
17.2.10 啟用後退認證
17.2.11 啟用周期性重認證
17.2.12 啟用多主機認證模式
17.2.13 修改靜止等待周期
17.2.14 修改交換機到客戶端的幀重傳時間間隔和重傳次數
第18章 H3C交換機端口鏡像配置與管理
18.1 H3C以太網交換機的端口鏡像基礎
18.1.1 H3C交換機端口鏡像簡介
18.1.2 H3C交換機端口鏡像原理
18.2 H3C交換機本地端口鏡像配置
18.2.1 本地端口鏡像配置步驟
18.2.2 本地端口鏡像配置示例
18.3 H3C交換機二層遠程端口鏡像配置
18.3.1 二層遠程端口鏡像配置任務
18.3.2 低端H3C交換機遠程端口鏡像的配置步驟
18.3.3 中高端H3C交換機二層遠程端口鏡像的配置步驟
18.3.4 利用遠程鏡像VLAN實現本地鏡像支持多個目的端口的配置步驟
18.3.5 低端H3C交換機遠程端口鏡像配置示例
18.3.6 中高端H3C交換機二層遠程端口鏡像配置示例
18.3.7 利用遠程鏡像VLAN實現本地鏡像支持多個目的端口典型配置示例
18.4 H3C交換機三層遠程端口鏡像配置
18.4.1 三層遠程端口鏡像的配置步驟
18.4.2 三層遠程端口鏡像配置示例
18.5 H3C交換機端口鏡像管理
第19章 H3C交換機端口安全和MAC地址認證配置與管理
19.1 H3C交換機端口安全基礎
19.1.1 H3C交換機端口安全特性和模式
19.1.2 詳解端口安全模式工作原理
19.2 H3C交換機端口安全配置與管理
19.2.1 啟用端口安全功能
19.2.2 端口安全MAC地址數
19.2.3 端口安全模式配置
19.2.4 安全MAC地址配置
19.2.5 端口安全的相關特性配置
19.2.6 macAddressOrUserLoginSecure安全模式下來賓VLAN支持的配置
19.2.7 不應用RADIUS服務器下發的授權信息的配置
19.2.8 端口安全配置管理
19.3 H3C交換機端口安全配置示例
19.3.1 autoLearn模式的端口安全配置示例
19.3.2 macAddressWithRadius模式的端口安全配置示例
19.3.3 userLoginWithOUI模式的端口安全配置示例
19.3.4 macAddressElseUserLoginSecureExt模式端口安全配置示例
19.3.5 macAddressOrUserLoginSecure模式來賓VLAN配置示例
19.4 H3C交換機MAC地址認證基礎
19.4.1 兩種MAC地址認證方式
19.4.2 MAC地址認證定時器
19.4.3 與MAC地址認證配合使用的特性
19.5 H3C交換機MAC地址認證配置與管理
19.5.1 基本MAC地址認證功能配置
19.5.2 MAC地址認證域配置
19.5.3 MAC地址認證來賓VLAN配置
19.5.4 MAC地址認證管理
19.5.5 本地MAC地址認證配置示例
19.5.6 使用RADIUS服務器進行MAC地址認證的配置示例
第20章 H3C交換機AAA安全訪問配置與管理
20.1 H3C交換機AAA基礎
20.1.1 AAA簡介
20.1.2 ISP域簡介
20.1.3 HWTACACS簡介
20.1.4 H3C交換機配置AAA配置任務
20.2 H3C交換機本地用戶配置與管理
20.2.1 本地用戶屬性
20.2.2 本地用戶屬性配置
20.2.3 用戶組屬性配置
20.2.4 本地用戶及本地用戶組管理
20.3 H3C交換機RADIUS方案配置與管理
20.3.1 創建RADIUS方案
20.3.2 RADIUS認證/授權服務器
20.3.3 RADIUS計費服務器及相關參數配置
20.3.4 RADIUS報文的共享密鑰配置
20.3.5 RADIUS服務器報文發送的嘗試次數配置
20.3.6 配置支持的RADIUS服務器的類型
20.3.7 RADIUS服務器狀態配置
20.3.8 發送給RADIUS服務器的數據相關屬性配置
20.3.9 發送RADIUS報文使用的源地址配置
20.3.10 發送RADIUS報文使用的備份源地址配置
20.3.11 RADIUS服務器的定時器配置
20.3.12 RADIUS的Trap功能配置
20.3.13 啟用監聽端口
20.3.14 RADIUS方案管理
20.4 H3C交換機HWTACACS方案配置與管理
20.4.1 創建HWTACACS方案
20.4.2 HWTACACS服務器配置
20.4.3 HWTACACS報文共享密鑰配置
20.4.4 發送給HWTACACS服務器的數據相關屬性配置
20.4.5 發送HWTACACS報文使用的源地址配置
20.4.6 HWTACACS服務器的定時器配置
20.4.7 HWTACACS方案管理
20.5 在H3C交換機ISP域中配置實現AAA的方法
20.5.1 創建ISP域
20.5.2 ISP域屬性配置
20.5.3 ISP域的AAA認證方法配置
20.5.4 ISP域的AAA授權方法配置
20.5.5 ISP域的AAA計費方法配置
20.5.6 強制切斷用戶連接配置
20.5.7 配置設備作為RADIUS服務器
20.6 H3C交換機AAA配置示例
20.6.1 Telnet用戶的local認證、HWTACACS授權、RADIUS計費配置
20.6.2 SSH用戶的RADIUS認證和授權配置示例
20.6.3 802.1x用戶的RADIUS認證、授權和計費配置示例
20.6.4 Telnet用戶的HWTACACS認證、授權、計費配置示例
20.6.5 設備作為RADIUS服務器對Telnet用戶進行接入認證的配置示例
第21章 H3C交換機IEEE 802.1x 和Portal認證配置與管理
21.1 H3C交換機IEEE 802.1x基礎
21.1.1 IEEE 802.1x的體繫結構
21.1.2 IEEE 802.1x的認證方式
21.1.3 IEEE 802.1x端口狀態及接入控制方式
21.1.4 H3C交換機中與IEEE 802.1x配合使用的特性
21.2 H3C交換機IEEE 802.1x配置與管理
21.2.1 開啟802.1x特性
21.2.2 IEEE 802.1x認證方法配置
21.2.3 端口授權狀態的配置
21.2.4 端口接入控制方式配置
21.2.5 端口允許同時接入的用戶數配置
21.2.6 IEEE 802.1x定時器參數配置
21.2.7 交換機向客戶端發送認證請求的次數配置
21.2.8 開啟組播和單播觸發功能
21.2.9 端口的強制認證域配置
21.2.10 來賓VLAN配置
21.2.11 認證失敗VLAN配置
21.2.12 IEEE 802.1x認證管理
21.2.13 H3C交換機IEEE 802.1x認證配置示例
21.2.14 帶來賓VLAN和VLAN下發功能的IEEE 802.1x認證配置示例
21.3 H3C交換機IEEE 802.1x支持EAD快速部署配置與管理
21.3.1 IEEE 802.1x支持EAD快速部署的實現機制
21.3.2 EAD快速部署配置
21.3.3 EAD規則的老化超時時間配置
21.3.4 EAD快速部署配置示例
21.4 H3C交換機Portal認證基礎
21.4.1 Portal認證簡介
21.4.2 二層Portal認證方式
21.4.3 三層Portal認證方式
21.4.4 Portal認證的雙機熱備和多實例支持
21.5 H3C交換機Portal認證配置與管理
21.5.1 配置準備
21.5.2 指定Portal服務器
21.5.3 本地Portal認證Web頁面自定義配置
21.5.4 本地Portal服務器配置
21.5.5 啟用Portal認證
21.5.6 Portal用戶接入控制配置
21.5.7 Portal認證的認證失敗VLAN配置
21.5.8 接口發送RADIUS報文的相關屬性配置
21.5.9 接口發送Portal報文使用的源地址配置
21.5.10 配置Portal支持雙機熱備
21.5.11 指定Portal用戶認證成功後認證頁面的自動跳轉目的網站地址
21.5.12 Portal探測功能配置
21.5.13 強制Portal用戶下線
21.5.14 Portal認證管理
21.5.15 二層Portal認證配置示例
21.5.16 Portal直接認證配置舉例
