目 錄

第 1章 VRP繫統使用、維護與管理 0

1.1 華為S繫列園區交換機 2

1.1.1 S1700繫列簡介及主要機型 2

1.1.2 S2700繫列交換機 3

1.1.3 S3700繫列交換機 5

1.1.4 S5700繫列交換機 6

1.1.5 S6700繫列交換機 13

1.1.6 S7700繫列交換機 15

1.1.7 S7900繫列交換機 16

1.1.8 S9700繫列交換機 17

1.1.9 S12700繫列交換機 17

1.2 VRP繫統基礎 18

1.2.1 VRP命令行格式約定 18

1.2.2 VRP命令行視圖 19

1.2.3 編輯命令行 21

1.2.4 VRP命令行在線幫助 23

1.2.5 VRP命令行的通用錯誤提示 24

1.2.6 undo命令行 25

1.2.7 查看歷史命令 26

1.2.8 VRP命令級別與用戶級別 27

1.2.9 配置用戶級別和用戶級別切換 29

1.3 查看命令行顯示信息 30

1.3.1 查詢命令行的配置信息 30

1.3.2 控制命令行顯示方式 31

1.3.3 過濾命令行顯示信息 32

1.4 VRP文件繫統管理 35

1.4.1 文件的命名規則 35

1.4.2 目錄管理 36

1.4.3 文件管理 38

1.4.4 存儲器管理 42

1.5 VRP軟件繫統的組成 43

1.5.1 VRP繫統軟件 43

1.5.2 VRP繫統配置文件 45

1.5.3 VRP繫統補丁文件 46

1.5.4 BootROM菜單 48

1.5.5 BootLoad菜單 51

1.6 管理配置文件 53

1.6.1 保存配置文件 54

1.6.2 備份配置文件 56

1.6.3 恢復配置文件 57

1.6.4 比較配置文件 58

1.6.5 清除配置 58

1.6.6 恢復出廠配置 59

1.6.7 執行配置文件 60

1.7 交換機啟動管理 60

1.7.1 配置繫統啟動文件 61

1.7.2 重新啟動交換機 62

第 2章 VRP繫統登錄與遠程文件管理 64

2.1 配置VRP繫統首次登錄 66

2.1.1 通過Console口首次登錄設備 66

2.1.2 通過MiniUSB口首次登錄設備 68

2.1.3 通過Web網管首次登錄設備 69

2.1.4 首次登錄後的基本配置 73

2.2 用戶登錄與用戶界面 76

2.2.1 用戶登錄方式 76

2.2.2 用戶界面分類 79

2.2.3 用戶界面的編號 79

2.2.4 用戶界面的用戶認證和優先級 80

2.3 配置通過Console用戶界面登錄設備 81

2.3.1 配置Console用戶界面的物理屬性 81

2.3.2 配置Console用戶界面的終端屬性 83

2.3.3 配置Console用戶界面的認證方式 84

2.3.4 配置Console用戶界面的用戶級別 86

2.3.5 Console用戶界面管理 86

2.4 配置通過VTY用戶界面登錄設備 87

2.4.1 配置VTY用戶界面的屬性 87

2.4.2 配置VTY用戶界面的認證方式 89

2.4.3 配置VTY用戶界面的用戶級別 91

2.4.4 配置Telnet服務器 92

2.4.5 配置SSH用戶 93

2.4.6 配置SSH服務器 97

2.4.7 通過CLI方式登錄後的常用操作 101

2.4.8 通過Telnet登錄設備失敗的故障排除 102

2.4.9 通過STelnet登錄設備失敗的故障排除 104

2.4.10 執行Telnet或STelnet登錄 105

2.4.11 通過Telnet登錄交換機的配置示例 105

2.4.12 通過STelnet登錄交換機的配置示例 106

2.5 配置通過Web網管登錄設備 111

2.5.1 通過Web網管登錄設備簡介 111

2.5.2 配置通過Web網管登錄設備（簡便登錄方式） 112

2.5.3 配置通過Web網管登錄設備（安全登錄方式） 116

2.5.4 配置對Web用戶進行訪問控制 118

2.5.5 通過Web網管登錄設備（安全登錄方式）的配置示例 118

2.6 遠程文件管理 121

2.6.1 文件管理方式的支持 121

2.6.2 通過FTP進行文件操作 123

2.6.3 通過FTP進行文件操作的配置示例 128

2.6.4 通過SFTP進行文件操作 129

2.6.5 通過SFTP進行文件操作的配置示例 131

2.6.6 通過SCP進行文件操作 133

2.6.7 通過FTPS進行文件操作 134

2.6.8 通過FTPS進行文件操作的配置示例 136

第3章 交換機的快速部署 140

3.1 配置U盤開局 142

3.1.1 U盤開局原理 142

3.1.2 S繫列交換機對U盤開局功能的支持 145

3.1.3 索引文件的制作方法 147

3.1.4 配置U盤開局 152

3.1.5 U盤開局狀態查看 153

3.1.6 U盤開局配置示例 155

3.2 EasyDeploy基礎 156

3.2.1 EasyDeploy涉及的基本概念 156

3.2.2 EasyDeploy主要應用 159

3.2.3 S繫列交換機對EasyDeploy功能的支持 160

3.3 通過Option參數或中間文件實現空配置設備部署 161

3.3.1 通過Option參數或中間文件實現空配置設備部署的實現原理 162

3.3.2 配置通過Option參數實現空配置設備部署 165

3.3.3 通過Option參數實現空配置設備部署配置示例 167

3.3.4 配置通過中間文件實現空配置設備部署 169

3.3.5 通過中間文件實現空配置設備部署的配置示例 171

3.4 通過Commander實現空配置設備部署 174

3.4.1 通過Commander實現空配置設備部署原理 174

3.4.2 通過Commander實現空配置設備部署的配置任務 176

3.4.3 配置文件服務器和DHCP服務器 177

3.4.4 配置Commander基本功能 177

3.4.5 配置文件服務器信息 178

3.4.6 （可選）配置網絡拓撲收集功能 179

3.4.7 配置下載文件信息 183

3.4.8 配置下載後文件的激活策略 187

3.4.9 使能自動清理存儲空間功能 189

3.4.10 配置自動備份配置文件功能 189

3.4.11 通過Commander實現空配置設備部署的管理命令 190

3.4.12 不使能網絡拓撲收集功能，通過Commander實現空配置設備部署示例 190

3.4.13 使能網絡拓撲收集功能，通過Commander實現空配置設備部署示例 194

第4章 設備管理和信息中心配置 198

4.1 查看設備狀態 200

4.1.1 查看硬件信息 200

4.1.2 查看設備序列號 201

4.1.3 查看電源和功率信息 208

4.1.4 查看風扇狀態 210

4.1.5 查看溫度信息 210

4.1.6 查看光模塊信息 211

4.1.7 查看版本及配置信息 216

4.1.8 查看CPU占用率 217

4.1.9 查看內存占用率 218

4.2 硬件管理 219

4.2.1 配置設備的MAC地址 219

4.2.2 管理主備環境 219

4.2.3 管理設備、單板和子卡 221

4.3 信息中心基礎 223

4.4 配置Log信息輸出 227

4.4.1 Log信息輸出的配置任務 227

4.4.2 配置Log信息輸出基本功能和參數 228

4.4.3 配置Log信息輸出到Log緩衝區 231

4.4.4 配置Log信息輸出到日志文件 232

4.4.5 配置Log信息輸出到控制臺或終端 233

4.4.6 配置Log信息輸出到日志主機 234

4.4.7 Log信息輸出管理 236

4.4.8 向日志文件輸出Log信息的配置示例 236

4.4.9 向日志主機輸出Log信息的配置示例 237

4.5 配置Trap信息輸出 239

4.5.1 Trap信息輸出配置任務 239

4.5.2 配置Trap信息輸出到SNMP代理 240

4.5.3 向SNMP代理輸出Trap信息的配置示例 241

4.6 配置輸出Debug信息 243

4.6.1 Debug信息輸出的配置任務 243

4.6.2 向控制臺輸出Debug信息的配置示例 244

第5章 iStack和CSS配置與管理 246

5.1 iStack基礎 248

5.1.1 iStack概述 248

5.1.2 堆疊連接方式 249

5.1.3 堆疊的建立流程 250

5.1.4 堆疊的登錄與訪問 253

5.1.5 堆疊ID分配 254

5.1.6 堆疊成員的加入與退出 255

5.1.7 堆疊的合並 256

5.1.8 堆疊的分裂與多主檢測 257

5.1.9 堆疊的主備倒換和繫統升級 261

5.1.10 跨設備鏈路聚合與流量本地優先轉發 262

5.1.11 iStack的主要應用場景 264

5.1.12 iStack特性的產品支持 266

5.2 iStack配置與管理 269

5.2.1 配置通過堆疊卡組建堆疊 269

5.2.2 配置通過業務口普通線纜組建堆疊 272

5.2.3 配置通過業務口專用線纜組建堆疊 274

5.2.4 檢查堆疊組建是否成功 277

5.2.5 配置多主檢測 281

5.2.6 配置堆疊鏈路的負載分擔模式 283

5.2.7 iStack堆疊管理 284

5.2.8 通過堆疊卡組建堆疊配置示例 284

5.2.9 通過業務口普通線纜組建堆疊配置示例 286

5.2.10 直連方式多主檢測配置示例 289

5.3 CSS基礎 290

5.3.1 CSS集群簡介 290

5.3.2 CSS集群基本概念 291

5.3.3 集群建立原理 292

5.3.4 集群登錄與訪問 293

5.3.5 集群成員的加入與集群合並 294

5.3.6 集群主備倒換和升級 296

5.4 通過集群卡連接方式組建集群 298

5.4.1 硬件安裝及集群連線 299

5.4.2 配置軟件 305

5.4.3 檢查集群組建是否成功 307

5.4.4 通過集群卡組建集群的配置示例 312

5.5 通過業務口連接方式組建集群 315

5.5.1 硬件安裝及集群連線 315

5.5.2 配置軟件 316

5.5.3 檢查集群組建是否成功 318

5.5.4 通過業務口設備組建集群的配置示例 320

第6章 以太網接口和聚合鏈路配置與管理 324

6.1 交換機接口及基礎配置 326

6.1.1 接口分類 326

6.1.2 物理接口編號規則 326

6.1.3 接口基本參數配置 329

6.1.4 接口基本參數配置管理 330

6.2 以太網接口配置與管理 331

6.2.1 配置以太網端口組 331

6.2.2 配置以太網接口的基本屬性 333

6.2.3 配置40GE和100GE接口的拆分和合並 337

6.2.4 配置單纖單向通信 339

6.2.5 配置端口隔離 341

6.2.6 端口隔離配置示例 343

6.2.7 配置端口保護 343

6.2.8 以太網接口頻繁Up/Down故障的分析與排除 344

6.3 邏輯接口配置與管理 346

6.3.1 以太網子接口的配置與管理 347

6.3.2 Loopback接口的配置與管理 352

6.3.3 配置NULL接口 353

6.4 Eth-Trunk配置與管理 353

6.4.1 鏈路聚合的基本概念 353

6.4.2 手工模式鏈路聚合原理 355

6.4.3 LACP模式鏈路聚合原理 356

6.4.4 鏈路聚合負載分擔方式 360

6.4.5 堆疊環境下的鏈路聚合 362

6.4.6 鏈路聚合配置注意事項 363

6.4.7 手工模式鏈路聚合配置與管理 364

6.4.8 手工模式鏈路聚合配置示例 368

6.4.9 LACP模式鏈路聚合配置與管理 370

6.4.10 LACP模式的鏈路聚合配置示例 374

6.4.11 配置Eth-Trunk接口流量本地優先轉發 377

6.4.12 Eth-Trunk接口流量本地優先轉發配置示例 377

6.5 E-Trunk配置與管理 380

6.5.1 E-Trunk基本概念 380

6.5.2 E-Trunk工作原理 381

6.5.3 配置E-Trunk 383

6.5.4 E-Trunk配置示例 388

第7章 基本VLAN特性配置與管理 394

7.1 VLAN基礎 396

7.1.1 VLAN概述 396

7.1.2 理解VLAN的形成原理 397

7.1.3 VLAN幀格式和VLAN標簽 399

7.1.4 二層以太網鏈路類型和端口類型 401

7.1.5 缺省VLAN 403

7.1.6 二層以太網端口的數據幀收發規則 404

7.1.7 VLAN劃分 405

7.1.8 VLAN內二層互訪原理 406

7.1.9 LNP基本原理 409

7.2 基於端口劃分VLAN 411

7.2.1 配置通過靜態配置端口類型進行基於端口劃分VLAN 411

7.2.2 配置通過LNP動態協商鏈路類型進行基於端口劃分VLAN 414

7.2.3 恢復接口上VLAN的缺省配置 416

7.2.4 通過靜態配置端口類型進行基於端口劃分VLAN的配置示例 416

7.2.5 通過LNP動態協商鏈路類型進行基於端口劃分VLAN的配置示例 418

7.3 基於MAC地址劃分VLAN 420

7.3.1 配置基於MAC地址劃分VLAN 420

7.3.2 基於MAC地址劃分VLAN的配置示例 422

7.4 基於子網劃分VLAN 423

7.4.1 配置基於IP子網劃分VLAN 424

7.4.2 基於IP子網劃分VLAN的配置示例 426

7.5 基於協議劃分VLAN 428

7.5.1 配置基於協議劃分VLAN 428

7.5.2 基於協議劃分VLAN的配置示例 430

7.6 基於策略劃分VLAN 432

7.6.1 配置基於策略劃分VLAN 432

7.6.2 基於策略劃分VLAN的配置示例 434

7.7 GVRP配置與管理 436

7.7.1 GVRP基礎 436

7.7.2 GVRP工作原理 439

7.7.3 使能GVRP功能 442

7.7.4 配置GVRP端口注冊模式 443

7.7.5 配置GARP定時器參數值 443

7.7.6 GVRP配置示例 445

7.8 VCMP配置與管理 448

7.8.1 VCMP簡介 448

7.8.2 VCMP工作原理 449

7.8.3 配置VCMP 454

7.8.4 通過VCMP實現VLAN集中管理配置示例 456

7.9 VLAN間通信配置與管理 459

7.9.1 通過VLAN Switch實現VLAN間二層通信簡介 459

7.9.2 兩種VLAN間三層通信情形 460

7.9.3 通過VLANIF接口實現VLAN間三層通信的機制 461

7.9.4 配置通過VLANIF接口方案實現VLAN間通信 463

7.9.5 通過VLANIF接口實現VLAN間三層通信的配置示例 464

7.9.6 通過三層Dot1q終結子接口實現VLAN間三層通信的機制 465

7.9.7 通過三層Dot1q子接口實現VLAN間三層通信的配置示例 466

7.10 管理VLAN的配置與管理 468

第8章 VLAN高級特性配置與管理 470

8.1 VLAN聚合配置與管理 472

8.1.1 普通VLAN部署的不足 472

8.1.2 VLAN聚合原理 473

8.1.3 Sub-VLAN通信原理 475

8.1.4 配置VLAN聚合 478

8.1.5 VLAN聚合配置示例 480

8.2 MUX VLAN配置與管理 482

8.2.1 MUX VLAN概述 482

8.2.2 MUX VLAN配置注意事項 484

8.2.3 配置MUX VLAN 485

8.2.4 MUX VLAN配置示例 486

8.3 QinQ配置與管理 488

8.3.1 QinQ技術誕生的背景 488

8.3.2 QinQ基本工作原理 490

8.3.3 QinQ的實現方式 491

8.3.4 TPID的可調值 493

8.3.5 配置外層VLAN標簽的TPID值 495

8.3.6 配置基本QinQ功能 495

8.3.7 基本QinQ配置示例 496

8.3.8 配置基於VLAN ID的靈活QinQ 499

8.3.9 基於VLAN ID的靈活QinQ配置示例 501

8.3.10 配置基於802.1p優先級的靈活QinQ 503

8.3.11 配置基於流策略的靈活QinQ 505

8.3.12 基於流策略的靈活QinQ配置示例 509

8.3.13 配置對Untagged數據幀添加雙層VLAN標簽 511

8.4 VLAN終結配置與管理 512

8.4.1 VLAN終結簡介 512

8.4.2 配置Dot1q終結子接口接入L2VPN 513

8.4.3 配置Dot1q終結子接口接入L3VPN 514

8.4.4 配置QinQ終結子接口接入L2VPN 515

8.4.5 配置QinQ終結子接口接入L3VPN 516

8.5 VLAN映射配置與管理 518

8.5.1 VLAN映射的引入背景 518

8.5.2 VLAN映射原理 519

8.5.3 VLAN映射方式 520

8.5.4 配置基於VLAN ID的1 to 1 VLAN映射 522

8.5.5 基於VLAN ID的1 to 1 VLAN映射的配置示例 524

8.5.6 配置基於VLAN ID的2 to 1 VLAN映射 525

8.5.7 基於VLAN ID的2 to 1 VLAN映射的配置示例 527

8.5.8 配置基於VLAN ID的2 to 2 VLAN映射 529

8.5.9 基於VLAN ID的2 to 2 VLAN映射的配置示例 530

8.5.10 配置基於802.1p優先級的VLAN映射 532

8.5.11 配置基於MQC的VLAN映射 534

8.5.12 基於MQC的VLAN映射的配置示例 536

8.6 QinQ映射配置與管理 538

8.6.1 QinQ映射工作原理 538

8.6.2 配置1 to 1的QinQ映射 540

8.6.3 配置2 to 1的QinQ映射 541

8.7 VLAN Switch配置與管理 542

8.7.1 VLAN Switch簡介 542

8.7.2 配置VLAN Switch stack-vlan功能 544

8.7.3 配置VLAN Switch switch-vlan功能 545

8.7.4 通過VLAN Switch實現VLAN間二層通信的配置示例 545

第9章 生成樹協議配置與管理 548

9.1 STP基礎 550

9.1.1 STP的由來 550

9.1.2 STP的基本概念 551

9.1.3 STP的3個定時器 555

9.1.4 STP BPDU報文 556

9.1.5 STP的不足之處 558

9.2 STP拓撲計算原理深入剖析 559

9.2.1 生成樹初始化階段的角色選舉 559

9.2.2 拓撲發生變化後的角色選舉 562

9.3 RSTP對STP的改進 563

9.3.1 新增3種端口角色 564

9.3.2 重新劃分端口狀態 565

9.3.3 BPDU的改變 565

9.3.4 更加快速的P/A收斂機制 568

9.3.5 RSTP的其他收斂機制以及與STP的互操作 570

9.4 STP/RSTP配置 571

9.4.1 STP/RSTP配置任務及缺省配置 571

9.4.2 配置STP/RSTP基本功能 572

9.4.3 配置影響STP拓撲收斂的參數 576

9.4.4 STP配置示例 579

9.4.5 配置影響RSTP拓撲收斂的參數 581

9.4.6 配置RSTP保護功能 584

9.4.7 配置設備支持和其他廠商設備互通的參數 586

9.4.8 RSTP功能配置示例 587

9.5 MSTP基礎 589

9.5.1 MSTP產生的背景 589

9.5.2 MSTP的基本概念 591

9.5.3 MSTP的端口角色 593

9.5.4 MSTP的端口狀態與收斂機制 595

9.5.5 MSTP拓撲計算原理 595

9.5.6 MSTP BPDU報文 598

9.6 MSTP配置 601

9.6.1 配置MSTP基本功能 601

9.6.2 配置影響MSTP拓撲收斂的參數 606

9.6.3 配置MSTP保護功能 607

9.6.4 MSTP功能配置示例 609

第 10章 IP組播配置與管理 614

10.1 IP組播基礎 616

10.1.1 IP網絡的3種數據傳輸方式 616

10.1.2 組播的基本概念 617

10.1.3 組播服務模型 618

10.1.4 組播地址 619

10.1.5 IPv4組播協議 621

10.1.6 IPv4組播應用 622

10.2 IGMP工作原理 624

10.2.1 IGMPv1的工作原理 625

10.2.2 IGMPv2的改進 627

10.2.3 IGMPv3的改進 629

10.2.4 IGMP SSM Mapping 633

10.3 IGMP配置與管理 634

10.3.1 配置IGMP基本功能 634

10.3.2 調整IGMP性能 638

10.3.3 配置IGMP SSM Mapping 644

10.3.4 配置IGMP Limit 645

10.3.5 IGMP基本功能配置示例 646

10.3.6 靜態加入組播組配置示例 648

10.3.7 IGMP SSM Mapping配置示例 649

10.3.8 IGMP Limit配置示例 651

10.4 PIM基礎及工作原理 652

10.4.1 PIM基本概念 653

10.4.2 PIM-DM基本工作原理 654

10.4.3 PIM-SM（ASM模型）工作原理 659

10.4.4 PIM-SM（SSM模型）工作原理 664

10.5 PIM-DM（IPv4）配置與管理 665

10.5.1 配置PIM-DM基本功能 665

10.5.2 調整組播源控制參數 666

10.5.3 調整鄰居控制參數 667

10.5.4 調整剪枝控制參數 669

10.5.5 調整嫁接控制參數 672

10.5.6 調整狀態刷新控制參數 673

10.5.7 調整斷言控制參數 674

10.5.8 配置PIM Silent 675

10.5.9 PIM-DM管理 675

10.5.10 PIM-DM基本功能配置示例 676

10.6 PIM-SM（IPv4）配置與管理 678

10.6.1 ASM模型PIM-SM的配置與管理 679

10.6.2 配置SSM模型的PIM-SM 689

10.6.3 PIM-SM其他可選功能及參數配置 689

10.6.4 PIM-SM管理 693

10.6.5 PIM-SM（ASM模型）配置示例 694

10.6.6 PIM-SM（SSM模型）配置示例 697

10.7 二層組播基礎及工作原理 699

10.7.1 二層組播概述 700

10.7.2 IGMP Snooping基本原理 700

10.7.3 IGMP Snooping Proxy基本原理 703

10.7.4 IGMP Snooping SSM Mapping 705

10.7.5 組播VLAN 706

10.8 IGMP Snooping配置與管理 708

10.8.1 配置IGMP Snooping基本功能 708

10.8.2 配置IGMP Snooping Proxy 715

10.8.3 配置IGMP Snooping策略 716

10.8.4 配置成員關繫快速刷新 720

10.8.5 配置IGMP Snooping SSM Mapping 722

10.8.6 IGMP Snooping基本功能的配置示例 723

10.8.7 通過靜態端口實現二層組播的配置示例 725

10.8.8 IGMP Snooping查詢器的配置示例 727

10.9 組播VLAN配置與管理 728

10.9.1 配置基於用戶VLAN的組播VLAN一對多 728

10.9.2 配置基於用戶VLAN的組播VLAN多對多 730

10.9.3 配置基於接口的組播VLAN功能 732

10.9.4 基於用戶VLAN的組播VLAN一對多配置示例 733

10.9.5 基於接口的組播VLAN配置示例 735

第 11章 ACL配置與管理 738

11.1 ACL基礎 740

11.1.1 ACL簡介 740

11.1.2 ACL的組成、分類及實現方式 741

11.1.3 ACL規則編號 743

11.1.4 ACL規則的匹配順序 744

11.1.5 ACL應用模塊的ACL默認動作和處理機制 745

11.1.6 ACL的常用配置原則 748

11.2 ACL的配置與管理 749

11.2.1 ACL的配置任務 749

11.2.2 配置並應用基本ACL 750

11.2.3 配置並應用高級ACL 753

11.2.4 配置並應用二層ACL 757

11.2.5 配置並應用用戶自定義ACL 759

11.2.6 配置並應用用戶ACL 763

11.2.7 配置並應用基本ACL6 766

11.2.8 配置並應用高級ACL6 768

11.2.9 使用高級ACL6過濾特定IPv6報文配置示例 772

11.3 基於ACL的簡化流策略 773

11.3.1 基於ACL的簡化流策略概述 774

11.3.2 配置基於ACL的報文過濾 775

11.3.3 配置基於ACL的流量監管（限速並重標記） 779

11.3.4 配置基於ACL的重定向 783

11.3.5 配置基於ACL的重標記 784

11.3.6 配置基於ACL的流量統計 787

11.4 ACL和基於ACL的簡化流策略配置示例 789

11.4.1 使用基本ACL限制FTP訪問權限的配置示例 789

11.4.2 使用高級ACL限制用戶在特定時間訪問特定服務器的配置示例 791

11.4.3 使用二層ACL禁止特定用戶上網的配置示例 793

11.4.4 使用用戶自定義ACL過濾特定報文流的配置示例 794

11.4.5 基於ACL的簡化流策略對不同VLAN業務分別限速配置示例 795

11.4.6 基於ACL的簡化流策略進行優先級映射配置示例 797

11.5 自反ACL的配置與管理 799

11.5.1 自反ACL的基本工作原理 799

11.5.2 配置自反ACL 800

11.5.3 自反ACL配置示例 802

第 12章 QoS配置與管理 804

12.1 QoS基礎 806

12.1.1 QoS的引入背景 806

12.1.2 3種QoS服務模型 806

12.1.3 基於DiffServ模型的QoS業務組成 808

12.1.4 QoS優先級 809

12.1.5 QoS中的PHB行為 812

12.1.6 QoS優先級映射 814

12.2 MQC配置與管理 815

12.2.1 MQC簡介 816

12.2.2 配置流分類 817

12.2.3 配置流行為 822

12.2.4 配置流策略 823

12.2.5 應用流策略 824

12.3 DiffServ域模式QoS優先級映射配置與管理 827

12.3.1 DiffServ域中缺省映射關繫 828

12.3.2 DiffServ域模式優先級映射應用場景 832

12.3.3 配置DiffServ域模式優先級映射 833

12.3.4 配置基於MQC的重標記優先級 838

12.3.5 DiffServ域模式優先級映射配置示例 840

12.3.6 基於MQC的重標記優先級配置示例 842

12.4 映射表模式優先級映射配置與管理 844

12.4.1 各優先級間的缺省映射關繫 844

12.4.2 映射表模式優先級映射的應用場景 846

12.4.3 配置映射表模式優先級映射 846

12.4.4 映射表模式優先級映射配置示例 850

12.5 基於MQC的報文過濾配置與管理 852

12.5.1 基於MQC的報文過濾配置簡介 852

12.5.2 配置基於MQC的報文過濾 853

12.5.3 基於MQC的報文過濾配置示例 854

12.6 基於MQC的報文重定向配置與管理 857

12.7 基於MQC的流量統計配置與管理 859

12.7.1 配置基於MQC的流量統計 859

12.7.2 基於MQC的流量統計配置示例 860

12.8 流量監管、流量整形和接口限速基礎 862

12.8.1 QoS令牌桶的基本工作原理 862

12.8.2 單速率三色標記算法 864

12.8.3 雙速率三色標記算法 866

12.8.4 三種令牌桶模型比較 867

12.8.5 流量監管工作原理 868

12.8.6 流量整形工作原理 869

12.8.7 接口限速工作原理 871

12.9 流量監管、流量整形和接口限速的配置與管理 872

12.9.1 配置流量監管 872

12.9.2 基於MQC實現流量監管的配置示例 875

12.9.3 配置流量整形 879

12.9.4 流量整形配置示例 885

12.9.5 配置接口限速 887

12.9.6 接口限速配置示例 890

12.10 擁塞避免和擁塞配置與管理 892

12.10.1 擁塞避免技術原理 892

12.10.2 擁塞管理技術原理 893

12.10.3 配置尾部丟棄模板模式的擁塞避免 900

12.10.4 配置WRED丟棄模板模式的擁塞避免 902

12.10.5 配置調度模板模式的擁塞管理 905

12.10.6 配置接口模式的擁塞管理 907

12.10.7 擁塞避免和擁塞管理綜合配置示例 908

第 13章 AAA配置與管理 912

13.1 AAA基礎 914

13.1.1 AAA的基本構架 914

13.1.2 AAA基於域的用戶管理 915

13.1.3 RADIUS協議基礎 916

13.1.4 RADIUS認證和授權計費流程 919

13.1.5 RADIUS認證報文重傳和RADIUS服務器狀態探測 921

13.1.6 HWTACACS協議基礎 923

13.1.7 HWTACACS認證、授權、計費流程 925

13.2 本地方式認證和授權配置與管理 926

13.2.1 配置本地用戶 927

13.2.2 配置本地授權規則 933

13.2.3 配置業務方案 937

13.2.4 配置AAA方案 940

13.2.5 在域下應用AAA方案 943

13.2.6 本地認證方式配置管理 946

13.2.7 Telnet登錄AAA本地認證配置示例 947

13.3 RADIUS方式認證、授權和計費配置與管理 949

13.3.1 配置RADIUS服務器 949

13.3.2 配置AAA方案 950

13.3.3 配置RADIUS服務器模板 955

13.3.4 在域下應用AAA方案 959

13.3.5 RADIUS方式認證、授權和計費配置管理 960

13.3.6 Telnet登錄RADIUS身份認證配置示例 961

13.3.7 RADIUS認證和計費配置示例 962

13.4 HWTACACS方式認證、授權和計費配置與管理 964

13.4.1 配置AAA方案 965

13.4.2 配置HWTACACS服務器模板 968

13.4.3 配置記錄方案 972

13.4.4 在域下應用AAA方案 973

13.4.5 HWTACACS方式認證、授權和計費配置管理 974

13.4.6 HWTACACS方式認證、授權和計費配置示例 975

第 14章 NAC配置與管理 978

14.1 NAC基礎 980

14.1.1 NAC簡介 980

14.1.2 NAC的兩種配置模式 981

14.1.3 NAC統一模式基本認證流程 981

14.1.4 802.1X協議基礎 982

14.1.5 EAP幀格式 985

14.1.6 802.1X認證流程 987

14.1.7 MAC認證原理 989

14.1.8 Portal認證原理 990

14.1.9 終端類型識別 993

14.2 NAC統一模式配置任務 994

14.3 接入模板配置與管理 997

14.3.1 配置802.1X接入模板 997

14.3.2 配置MAC接入模板 1005

14.3.3 配置Portal接入模板（針對外置Portal服務器-Portal協議） 1011

14.3.4 配置Portal接入模板（針對外置Portal服務器-HTTP/HTTPS） 1019

14.3.5 配置Portal接入模板（針對內置Portal服務器） 1022

14.4 配置認證模板 1027

14.4.1 創建認證模板 1028

14.4.2 配置用戶認證方式 1028

14.4.3 配置用戶認證成功前使用的授權信息 1031

14.4.4 配置用戶的免認證授權信息 1033

14.4.5 配置對用戶進行重認證 1035

14.4.6 配置允許接入的用戶數 1036

14.4.7 配置通過握手功能及時清除用戶表項 1037

14.4.8 配置用戶認證域 1037

14.4.9 配置通過IP地址標記靜態用戶的功能 1039

14.4.10 配置接口鏈路故障時用戶延時下線功能 1040

14.5 NAC應用及配置示例 1040

14.5.1 應用NAC 1041

14.5.2 NAC配置維護與管理 1042

14.5.3 AAA采用本地認證的MAC認證配置示例 1042

14.5.4 接入層交換機上802.1X認證配置示例 1045

14.5.5 彙聚層交換機上802.1X認證配置示例 1047

14.5.6 使用Portal協議的外置Portal認證配置示例 1050

14.5.7 使用HTTPS的外置Portal認證配置示例 1053

14.5.8 內置Portal認證配置示例 1055

第 15章 網絡安全配置與管理 1058

15.1 本機防攻擊配置與管理 1060

15.1.1 本機防攻擊原理 1060

15.1.2 配置CPU防攻擊 1063

15.1.3 配置端口防攻擊 1072

15.1.4 配置攻擊溯源 1075

15.1.5 配置用戶級限速 1079

15.1.6 本機防攻擊配置示例 1081

15.2 IPSG配置與管理 1084

15.2.1 IPSG簡介 1084

15.2.2 IPSG技術原理 1085

15.2.3 IPSG與其他相似技術的比較 1087

15.2.4 配置基於靜態綁定表的IPSG 1090

15.2.5 靜態綁定IPSG功能防止主機私自更改IP地址配置示例 1093

15.2.6 靜態綁定IPSG限制非法主機訪問內網配置示例 1094

15.2.7 配置基於動態綁定表的IPSG 1096

15.2.8 DHCP Snooping動態綁定IPSG防止主機私自更改IP地址配置示例 1098

15.2.9 配置根據綁定表生成Snooping類型的MAC地址表項 1100

15.3 MAC安全配置與管理 1101

15.3.1 MAC地址表項 1101

15.3.2 配置MAC地址表項 1103

15.3.3 靜態MAC地址表配置示例 1104

15.3.4 配置關閉MAC地址學習功能 1105

15.3.5 配置限制MAC地址學習數量功能 1106

15.3.6 基於VLAN的MAC地址學習限制配置示例 1108

15.3.7 配置MAC地址防漂移功能 1108

15.3.8 配置MAC地址漂移檢測功能 1110

15.3.9 MAC地址防漂移配置示例 1113

15.3.10 配置丟棄全零MAC地址報文功能 1113

15.4 端口安全配置與管理 1114

15.4.1 端口安全簡介 1114

15.4.2 配置安全動態MAC功能 1115

15.4.3 配置Sticky MAC功能 1118

15.4.4 端口安全配置示例 1119

15.5 ARP安全配置與管理 1120

15.5.1 ARP表項 1120

15.5.2 免費ARP報文 1122

15.5.3 ARP安全簡介 1122

15.5.4 配置ARP報文限速 1126

15.5.5 配置ARP Miss消息限速 1129

15.5.6 配置ARP表項嚴格學習 1133

15.5.7 配置基於接口的ARP表項限制 1134

15.5.8 配置禁止接口學習ARP表項 1135

15.5.9 配置ARP表項固化 1136

15.5.10 配置動態ARP檢測（DAI） 1137

15.5.11 配置ARP防網關衝突 1139

15.5.12 配置發送ARP免費報文 1140

15.5.13 配置ARP網關保護功能 1141

15.5.14 配置ARP報文內MAC地址一致性檢查 1142

15.5.15 配置ARP報文合法性檢查 1143

15.5.16 配置DHCP觸發ARP學習 1144

15.5.17 ARP安全綜合功能配置示例 1144

15.5.18 防止ARP中間人攻擊配置示例 1147