|
|
华为交换机 典型配置完全手册-推荐
前 言................................................................................................................................................... ii
1 使用信息速查工具........................................................................................................................... 1
2 综合配置案例.................................................................................................................................. 2
2.1 中小型园区/分支出口综合配置示例........................................................................................................................... 3
2.2 大型园区出口配置示例（防火墙直连部署）.......................................................................................................... 22
2.3 大型园区出口配置示例（防火墙旁路部署）.......................................................................................................... 46
2.4 校园敏捷网络配置示例............................................................................................................................................. 72
2.4.1 方案简介.................................................................................................................................................................. 72
2.4.2 组网需求.................................................................................................................................................................. 73
2.4.3 网络规划.................................................................................................................................................................. 74
2.4.4 特性规划.................................................................................................................................................................. 76
2.4.5 数据规划.................................................................................................................................................................. 78
2.4.6 配置步骤.................................................................................................................................................................. 81
2.4.7 总结与建议.............................................................................................................................................................. 89
2.5 轨道交通承载网快速自愈保护技术配置举例.......................................................................................................... 89
2.5.1 业务需求及解决方案描述...................................................................................................................................... 89
2.5.2 基础配置.................................................................................................................................................................. 93
2.5.2.1 数据规划............................................................................................................................................................... 93
2.5.2.2 配置设备信息....................................................................................................................................................... 98
2.5.2.3 配置接口............................................................................................................................................................... 98
2.5.2.4 使能BFD............................................................................................................................................................ 100
2.5.3 部署OSPF..............................................................................................................................................................101
2.5.3.1 配置思路............................................................................................................................................................. 101
2.5.3.2 部署OSPF...........................................................................................................................................................101
2.5.4 部署MPLS LDP.................................................................................................................................................... 103
2.5.4.1 配置思路............................................................................................................................................................. 104
2.5.4.2 数据规划............................................................................................................................................................. 104
2.5.4.3 使能MPLS LDP................................................................................................................................................. 105
2.5.4.4 配置LDP 与OSPF 联动.................................................................................................................................... 106
2.5.4.5 配置LDP GR...................................................................................................................................................... 107
2.5.4.6 配置BFD for LSP...............................................................................................................................................107
2.5.5 部署MPLS TE.......................................................................................................................................................108
2.5.5.1 配置思路............................................................................................................................................................. 108
2.5.5.2 数据规划............................................................................................................................................................. 110
2.5.5.3 配置MPLS TE 隧道和热备份保护.................................................................................................................... 112
2.5.5.4 配置RSVP GR....................................................................................................................................................116
2.5.5.5 配置BFD for CR-LSP........................................................................................................................................ 116
2.5.6 部署L3VPN 业务及其保护（HoVPN）.............................................................................................................. 119
2.5.6.1 配置思路............................................................................................................................................................. 119
2.5.6.2 数据规划............................................................................................................................................................. 120
2.5.6.3 配置MP-BGP..................................................................................................................................................... 123
2.5.6.4 配置L3VPN........................................................................................................................................................126
2.5.6.5 配置可靠性保护................................................................................................................................................. 127
2.5.7 配置文件................................................................................................................................................................ 132
2.5.7.1 Core_SPE1 配置文件..........................................................................................................................................132
2.5.7.2 Core_SPE2 配置文件..........................................................................................................................................138
2.5.7.3 Core_SPE3 配置文件..........................................................................................................................................144
2.5.7.4 Site1_UPE1 配置文件........................................................................................................................................ 150
2.5.7.5 Site1_UPE2 配置文件........................................................................................................................................ 154
2.5.7.6 Site2_UPE3 配置文件........................................................................................................................................ 157
2.5.7.7 Site2_UPE4 配置文件........................................................................................................................................ 161
2.5.7.8 Site3_UPE5 配置文件........................................................................................................................................ 164
2.5.7.9 Site3_UPE6 配置文件........................................................................................................................................ 167
2.6 配置交换机上同时部署ACU2 和NGFW 的示例.................................................................................................. 171
2.7 框式集群上同时部署IPS Module 和NGFW Module 配置示例............................................................................183
2.7.1 IPS Module 和NGFW Module 均二层双机部署，交换机重定向引流..............................................................184
2.7.2 IPS Module 二层部署，NGFW Module 三层双机部署，交换机策略路由引流............................................... 211
3 交换机登录的典型配置............................................................................................................... 240
3.1 配置通过Console 口登录交换机示例..................................................................................................................... 241
3.2 配置基于ACL 规则和RADIUS 认证限制Telnet 登录交换机示例..................................................................... 246
3.3 配置通过STelnet 登录交换机示例（基于RADIUS 认证）................................................................................. 250
3.4 配置通过Web 网管登录交换机示例....................................................................................................................... 253
3.4.1 S 系列交换机Web 网页文件出厂配置一览表.....................................................................................................253
3.4.2 配置通过Web 网管登录交换机示例（V200R001 版本）................................................................................. 256
3.4.3 配置通过Web 网管登录交换机示例（V100R006C05&V200R002&V200R003 版本）................................. 261
3.4.4 配置通过Web 网管登录交换机示例（V200R005 版本）................................................................................. 264
3.4.5 配置通过Web 网管登录交换机示例（V200R006 版本及之后版本）............................................................. 268
4 文件管理典型配置....................................................................................................................... 273
4.1 通过登录系统进行文件操作示例............................................................................................................................ 274
4.2 通过FTP 进行文件操作示例.................................................................................................................................. 275
4.3 通过SFTP 进行文件操作示例................................................................................................................................ 278
4.4 通过TFTP 访问其他设备文件示例.........................................................................................................................281
4.5 通过FTP 访问其他设备文件示例........................................................................................................................... 283
4.6 通过SFTP 访问其他设备文件示例......................................................................................................................... 284
5 以太网接口典型配置................................................................................................................... 296
5.1 配置Combo 接口示例............................................................................................................................................. 297
5.2 配置以太网接口速率和双工模式示例.................................................................................................................... 298
5.3 配置接口二三层切换示例....................................................................................................................................... 304
5.4 配置端口隔离示例................................................................................................................................................... 308
6 以太网交换典型配置................................................................................................................... 311
6.1 MAC 典型配置......................................................................................................................................................... 312
6.1.1 配置静态MAC 示例............................................................................................................................................. 312
6.1.2 配置黑洞MAC 示例............................................................................................................................................. 314
6.1.3 配置基于VLAN 的MAC 地址学习限制示例..................................................................................................... 315
6.1.4 配置基于接口的MAC 地址学习限制示例.......................................................................................................... 317
6.2 链路聚合典型配置................................................................................................................................................... 319
6.2.1 配置手工模式链路聚合示例（交换机之间直连）............................................................................................. 319
6.2.2 配置LACP 模式的链路聚合示例（交换机之间直连）..................................................................................... 322
6.2.3 配置E-Trunk 接入VPLS 示例.............................................................................................................................. 326
6.2.4 配置Eth-Trunk 接口流量本地优先转发示例（集群/堆叠）..............................................................................338
6.2.5 配置Eth-Trunk+VRRP 与接口状态联动示例...................................................................................................... 344
6.3 VLAN 典型配置....................................................................................................................................................... 355
6.3.1 配置基于接口划分VLAN 示例............................................................................................................................ 355
6.3.2 配置基于接口划分VLAN 示例（接入层设备作为网关）................................................................................ 360
6.3.3 配置基于接口划分VLAN 示例（汇聚层设备作为网关）................................................................................ 364
6.3.4 配置基于MAC 地址的VLAN 划分示例............................................................................................................. 367
6.3.5 配置基于IP 子网划分VLAN 示例.......................................................................................................................372
6.3.6 配置终端直连三层网关设备进行VLAN 间通信示例........................................................................................ 377
6.3.7 配置终端跨二层交换机连接三层网关设备进行通信示例................................................................................. 379
6.3.8 配置不同网段之间通过静态路由进行通信示例................................................................................................. 382
6.3.9 配置Super VLAN 示例.........................................................................................................................................386
6.3.10 配置MUX VLAN 隔离同一VLAN 内用户示例...............................................................................................391
6.4 QinQ 典型配置......................................................................................................................................................... 396
6.4.1 配置基本QinQ 示例............................................................................................................................................. 396
6.4.2 配置灵活QinQ 示例-基于VLAN ID 的QinQ.....................................................................................................399
6.4.3 配置灵活QinQ 示例-基于流的QinQ................................................................................................................... 402
6.5 环路检测典型配置................................................................................................................................................... 406
6.5.1 配置通过Loop Detection 检测设备下挂网络环路示例...................................................................................... 406
6.5.2 配置通过Loop Detection 检测设备所在网络环路示例...................................................................................... 410
6.5.3 配置通过Loopback Detection 检测接口自环示例...............................................................................................415
6.5.4 配置通过Loopback Detection 检测设备下挂网络环路示例...............................................................................418
6.5.5 配置通过Loopback Detection 检测设备所在网络环路示例...............................................................................422
7 PoE 典型配置............................................................................................................................... 426
7.1 配置PoE 功能示例（自动模式）............................................................................................................................427
7.2 配置PoE 功能示例（手动模式）............................................................................................................................431
8 MSTP/RRPP/SEP/VBST 典型配置.......................................................................................... 435
8.1 配置STP 功能示例.................................................................................................................................................. 436
8.2 配置RSTP 功能示例................................................................................................................................................440
8.3 配置MSTP 功能示例...............................................................................................................................................445
8.4 配置MSTP+VRRP 组合组网示例........................................................................................................................... 454
8.5 配置RRPP 单实例单环示例................................................................................................................................... 465
8.6 配置RRPP 相切环示例........................................................................................................................................... 470
8.7 配置RRPP Snooping 联合VPLS 组网示例............................................................................................................ 477
8.8 配置SEP+MSTP 混合环组网示例...........................................................................................................................484
8.9 配置SEP+RRPP 混合环组网示例........................................................................................................................... 497
8.10 配置VBST 功能示例............................................................................................................................................. 513
9 IP 业务典型配置.......................................................................................................................... 524
9.1 配置ARP.................................................................................................................................................................. 525
9.1.1 配置静态ARP 示例.............................................................................................................................................. 525
9.1.2 配置路由式Proxy ARP 示例................................................................................................................................528
9.2 配置DHCP................................................................................................................................................................533
9.2.1 配置设备作为DHCP 服务器示例(基于接口地址池)..........................................................................................533
9.2.2 配置设备作为DHCP 服务器示例（基于全局地址池）.....................................................................................538
9.2.3 基于全局地址池配置DHCP 服务器实现为动态客户端和静态客户端分配不同网络参数示例.....................544
9.2.4 配置设备作为DHCP 中继示例（中继与服务器处于同一网络）.....................................................................549
9.2.5 配置设备作为DHCP 中继示例（中继与服务器之间跨越GRE 隧道）...........................................................554
9.2.6 配置DHCP 客户端示例........................................................................................................................................561
9.2.7 VRRP 组网下同网段内配置基于全局地址池的DHCP 服务器示例................................................................. 565
10 路由典型配置............................................................................................................................. 573
10.1 静态路由典型配置................................................................................................................................................. 574
10.1.1 不同网段通过静态路由实现互通....................................................................................................................... 574
10.1.2 静态路由实现路由负载分担............................................................................................................................... 578
10.1.3 静态路由实现主备备份...................................................................................................................................... 583
10.1.4 配置IPv4 静态路由与NQA 联动示例............................................................................................................... 588
10.1.5 配置IPv4 静态路由与EFM 联动示例............................................................................................................... 596
10.2 OSPF 典型配置.......................................................................................................................................................600
10.2.1 配置OSPF 基本功能示例...................................................................................................................................600
10.2.2 配置OSPF 的Stub 区域示例.............................................................................................................................. 606
10.2.3 配置OSPF 的NSSA 区域示例............................................................................................................................611
10.2.4 配置OSPF 负载分担示例...................................................................................................................................618
10.2.5 配置OSPF 与BFD 联动示例..............................................................................................................................624
10.3 策略路由典型配置................................................................................................................................................. 630
10.3.1 通过流策略实现策略路由（重定向到不同的下一跳）................................................................................... 630
11 用户接入与认证典型配置......................................................................................................... 637
11.1 典型AAA 配置示例...............................................................................................................................................639
11.1.1 设备与不同厂商的RADIUS 服务器对接注意事项...........................................................................................639
11.1.2 配置用户通过Telnet 登录设备的身份认证示例（AAA 本地认证）..............................................................640
11.1.3 配置用户通过Telnet 登录设备的身份认证示例（RADIUS 认证）................................................................642
11.1.4 配置用户通过Telnet 登录设备的身份认证示例（RADIUS 认证服务器使用Secure ACS）.......................645
11.1.5 配置用户通过Telnet 登录设备的身份认证示例（HWTACACS 认证和本地认证）.................................... 666
11.1.6 配置基于默认域的用户管理示例....................................................................................................................... 669
11.2 配置NAC（统一模式）（认证服务器是Agile Controller-Campus）（V200R009C00 及其后续版本）...... 675
11.2.1 配置通过Portal 认证控制企业内部用户访问网络示例（认证点部署在核心交换机）................................675
11.2.2 配置通过Portal 认证控制企业内部用户访问网络示例（认证点部署在汇聚交换机）................................692
11.2.3 配置通过802.1X+MAC 认证控制企业内部用户访问网络示例（认证点部署在汇聚交换机）.................. 709
11.2.4 配置通过ACL 和动态VLAN 为用户授权示例................................................................................................ 726
11.2.5 配置通过服务器识别接入网络的终端类型示例（认证点部署在核心交换机）........................................... 739
11.2.6 配置微信连Wi-Fi：Portal 认证界面一键关注微信公众号上网示例（V200R009C00 及其后续版本）..... 743
11.3 配置NAC(统一模式)（V200R009C00 及其后续版本）..................................................................................... 754
11.3.1 配置通过802.1x 认证控制企业内部用户访问网络示例.................................................................................. 754
11.3.2 配置通过MAC 认证控制企业内部用户访问网络示例.................................................................................... 759
11.3.3 配置通过Portal 认证控制企业内部用户访问网络示例....................................................................................762
11.4 配置NAC（统一模式）（认证服务器是Agile Controller-Campus）（V200R005C00–V200R008C00）...767
11.4.1 配置通过Portal 认证控制企业内部用户访问网络示例（认证点部署在核心交换机）................................767
11.4.2 配置通过Portal 认证控制企业内部用户访问网络示例（认证点部署在汇聚交换机）................................784
11.4.3 配置通过802.1X+MAC 认证控制企业内部用户访问网络示例（认证点部署在接入交换机）.................. 801
11.4.4 配置通过802.1X+MAC 认证控制企业内部用户访问网络示例（认证点部署在汇聚交换机）.................. 815
11.5 配置NAC(统一模式)（V200R005C00-V200R008C00）.....................................................................................832
11.5.1 配置通过802.1x 认证控制企业内部用户访问网络示例.................................................................................. 832
11.5.2 配置通过MAC 认证控制企业内部用户访问网络示例.................................................................................... 836
11.5.3 配置通过Portal 认证控制企业内部用户访问网络示例....................................................................................839
11.5.4 配置通过多种认证方式控制企业内部用户访问网络示例............................................................................... 843
11.6 配置NAC(传统模式)............................................................................................................................................. 846
11.6.1 配置通过802.1x 认证控制企业内部用户访问网络示例.................................................................................. 846
11.6.2 配置通过MAC 认证控制企业内部用户访问网络示例.................................................................................... 850
11.6.3 配置通过Portal 认证控制企业内部用户访问网络示例....................................................................................854
12 可靠性典型配置......................................................................................................................... 860
12.1 VRRP 典型配置......................................................................................................................................................861
12.1.1 配置VRRP 主备备份示例..................................................................................................................................861
12.1.2 配置VRRP 负载分担示例..................................................................................................................................868
12.1.3 配置VRRP 与BFD 联动实现快速切换示例..................................................................................................... 875
12.1.4 配置Eth-Trunk+VRRP 与接口状态联动示例.................................................................................................... 882
12.1.5 配置VRRP 网络传输组播数据示例...................................................................................................................893
12.2 BFD 典型配置........................................................................................................................................................ 908
12.2.1 配置BFD 状态与接口状态联动示例................................................................................................................. 908
13 安全典型配置............................................................................................................................. 914
13.1 配置ACL................................................................................................................................................................ 915
13.1.1 使用ACL 限制FTP 访问权限示例.................................................................................................................... 915
13.1.2 使用ACL 限制用户在特定时间访问特定服务器的权限示例......................................................................... 917
13.1.3 使用ACL 禁止特定用户上网示例..................................................................................................................... 923
13.1.4 使用自反ACL 实现单向访问控制示例............................................................................................................. 926
13.1.5 配置特定时间段允许个别用户上网示例........................................................................................................... 927
13.1.6 使用ACL 限制不同网段的用户互访示例......................................................................................................... 931
13.1.7 使用ACL 限制内网主机访问外网网站示例..................................................................................................... 935
13.1.8 使用ACL 限制外网用户访问内网中服务器的权限示例................................................................................. 938
13.1.9 SNMP 中应用ACL 过滤非法网管示例............................................................................................................. 943
13.2 配置ARP 安全....................................................................................................................................................... 945
13.2.1 配置ARP 安全综合功能示例............................................................................................................................. 945
13.2.2 配置防止ARP 中间人攻击示例......................................................................................................................... 953
13.3 配置DHCP Snooping............................................................................................................................................. 956
13.3.1 配置DHCP Snooping 防止DHCP Server 仿冒者攻击示例.............................................................................. 956
13.4 IPSG 配置................................................................................................................................................................960
13.4.1 配置IPSG 防止静态主机私自更改IP 地址示例............................................................................................... 960
13.4.2 配置IPSG 防止DHCP 动态主机私自更改IP 地址示例.................................................................................. 964
13.4.3 配置IPSG 限制非法主机访问内网示例（静态绑定）.....................................................................................968
13.5 配置端口安全示例................................................................................................................................................. 972
14 盒式堆叠典型配置..................................................................................................................... 975
14.1 堆叠简介................................................................................................................................................................. 976
14.2 堆叠部署方法及建议............................................................................................................................................. 976
14.2.1 确定堆叠系统在网络中的位置........................................................................................................................... 976
14.2.2 确定堆叠拓扑...................................................................................................................................................... 979
14.2.3 业务特性的配置建议.......................................................................................................................................... 980
14.3 确定堆叠连接方式和软硬件要求.......................................................................................................................... 980
14.3.1 S2700&S3700 业务口堆叠..................................................................................................................................986
14.3.2 S5700LI&S5700S-LI 业务口堆叠........................................................................................................................988
14.3.3 S5710-X-LI 业务口堆叠......................................................................................................................................992
14.3.4 S5720LI&S5720S-LI 业务口堆叠........................................................................................................................992
14.3.5 S5720SI&S5720S-SI 业务口堆叠........................................................................................................................ 996
14.3.6 S5710EI 业务口堆叠........................................................................................................................................... 999
14.3.7 S5720EI 业务口堆叠......................................................................................................................................... 1000
14.3.8 S5700HI&S5710HI&S5720HI 业务口堆叠.......................................................................................................1003
14.3.9 S6700EI 业务口堆叠......................................................................................................................................... 1004
14.3.10 S6720EI&S6720S-EI 业务口堆叠....................................................................................................................1005
14.4 设备通过堆叠卡组建堆叠示例（V200R001～V200R010 版本）.................................................................... 1006
14.5 设备通过业务口组建堆叠示例（V100R006C05 版本）................................................................................... 1011
14.6 设备通过业务口组建堆叠示例（V200R001～V200R002 版本）.................................................................... 1015
14.7 设备通过业务口组建堆叠示例（V200R003～V200R010 版本）.................................................................... 1020
14.8 堆叠交换机替换指导........................................................................................................................................... 1024
15 框式集群典型配置................................................................................................................... 1027
15.1 两台设备组建集群示例（通过集群卡）............................................................................................................ 1028
15.2 两台设备组建集群示例（通过业务口）............................................................................................................ 1041
16 MPLS&VPN 典型配置...........................................................................................................1054
16.1 BGP/MPLS IP VPN 典型配置.............................................................................................................................. 1055
16.1.1 配置BGP/MPLS IP VPN 示例.......................................................................................................................... 1055
16.1.2 配置MCE 示例..................................................................................................................................................1068
16.1.3 配置通过MCE 接入私网用户的组播VPN 示例.............................................................................................1081
16.1.4 配置L3VPN+VRRP 综合示例.......................................................................................................................... 1101
16.1.5 配置企业使用路由策略控制L3VPN 分支间用户互访示例........................................................................... 1116
16.2 配置QinQ 终结子接口接入VLL 示例................................................................................................................1125
16.3 配置BGP/MPLS IP VPN 和VPLS 组合应用示例..............................................................................................1136
17 WLAN-AC 典型配置（适用V200R005 到V200R008 版本）..........................................1155
17.1 常见配置错误....................................................................................................................................................... 1156
17.1.1 未配置组播报文抑制，大量低速组播报文导致终端上网慢......................................................................... 1156
17.2 配置小型网络WLAN 基本业务示例.................................................................................................................. 1157
17.3 配置大中型网络WLAN 基本业务示例.............................................................................................................. 1165
17.4 配置有线无线用户统一接入示例........................................................................................................................ 1174
17.5 配置无线城市的WLAN 业务示例（AC 旁挂，Portal 认证）......................................................................... 1192
17.6 配置无线MAC 认证示例.................................................................................................................................... 1210
17.7 配置无线Portal 认证示例....................................................................................................................................1219
17.8 配置射频调优....................................................................................................................................................... 1230
17.8.1 配置射频调优示例............................................................................................................................................ 1230
17.8.2 配置基于会话模式的静态负载均衡示例......................................................................................................... 1239
17.8.3 配置基于流量模式的动态负载均衡示例......................................................................................................... 1248
17.9 配置漫游............................................................................................................................................................... 1257
17.9.1 配置同一业务VLAN 的AP 间非快速漫游功能示例..................................................................................... 1257
17.9.2 配置同一业务VLAN 的AP 间快速漫游功能示例......................................................................................... 1266
17.9.3 配置不同业务VLAN 的AP 间非快速漫游功能示例..................................................................................... 1276
17.9.4 配置不同业务VLAN 的AP 间快速漫游功能示例......................................................................................... 1285
17.10 配置利用WDS 技术部署WLAN 业务示例..................................................................................................... 1296
17.11 配置利用Mesh 技术部署WLAN 业务示例......................................................................................................1308
18 WLAN-AC 典型配置（适用V200R009 及之后版本）......................................................1320
18.1 常见配置错误....................................................................................................................................................... 1321
18.1.1 未配置组播报文抑制，大量低速组播报文导致终端上网慢......................................................................... 1321
18.2 配置小型网络WLAN 基本业务示例.................................................................................................................. 1322
18.3 配置大中型网络WLAN 基本业务示例.............................................................................................................. 1330
18.4 配置有线无线用户统一接入示例........................................................................................................................ 1340
18.5 配置无线城市的WLAN 业务示例（AC 旁挂，Portal 认证）......................................................................... 1356
18.6 配置无线MAC 认证示例.................................................................................................................................... 1375
18.7 配置无线Portal 认证示例....................................................................................................................................1385
18.8 配置MAC 优先的Portal 认证示例......................................................................................................................1401
18.9 配置射频调优....................................................................................................................................................... 1412
18.9.1 配置射频调优示例............................................................................................................................................ 1412
18.9.2 配置静态负载均衡示例.................................................................................................................................... 1423
18.9.3 配置动态负载均衡示例.................................................................................................................................... 1434
18.10 配置漫游............................................................................................................................................................. 1446
18.10.1 配置AC 内漫游示例.......................................................................................................................................1446
18.11 配置利用WDS 技术部署WLAN 业务示例......................................................................................................1456
18.12 配置利用Mesh 技术部署WLAN 业务示例..................................................................................................... 1468
19 QoS 典型配置.......................................................................................................................... 1480
19.1 配置优先级标记和队列调度示例........................................................................................................................ 1481
19.2 配置接口限速示例（盒式交换机）.................................................................................................................... 1487
19.3 配置接口限速示例（框式交换机）.................................................................................................................... 1491
19.4 配置通过流策略实现限速示例............................................................................................................................ 1495
19.5 配置在指定时间段进行限速示例........................................................................................................................ 1501
19.6 配置基于VLAN 限速示例.................................................................................................................................. 1507
19.7 配置流量整形示例（基于DiffServ 域优先级映射）........................................................................................ 1513
19.8 配置流量整形示例（基于信任802.1p 优先级）............................................................................................... 1517
19.9 配置拥塞管理示例（调度模板模式）................................................................................................................ 1521
19.10 配置拥塞避免和拥塞管理综合示例（WRR 调度和SRED 策略）................................................................1525
19.11 配置拥塞避免和拥塞管理综合示例（PQ+DRR 调度和WERD 模板）........................................................ 1529
19.12 配置通过流策略限制部分用户在特定时间无法上网示例.............................................................................. 1535
19.13 配置通过流策略对ping 报文进行流量统计示例............................................................................................. 1542
19.14 配置通过流策略实现流量统计示例.................................................................................................................. 1548
19.15 配置基于流ID 限制访问示例............................................................................................................................ 1555
19.16 配置通过流策略实现不同网段间限制互访示例.............................................................................................. 1564
19.17 配置HQoS 示例................................................................................................................................................. 1571
20 网络管理与监控典型配置....................................................................................................... 1582
20.1 SNMP 典型配置................................................................................................................................................... 1583
20.1.1 配置使用SNMPv1 与网管通信示例................................................................................................................ 1583
20.1.2 配置使用SNMPv2c 与网管通信示例...............................................................................................................1586
20.1.3 配置使用SNMPv3 与网管通信示例................................................................................................................ 1589
20.1.4 配置eSight 和交换机通过SNMPv2c 协议对接示例...................................................................................... 1592
20.2 NetStream 典型配置............................................................................................................................................. 1600
20.2.1 配置原始流统计信息输出示例......................................................................................................................... 1600
20.2.2 配置聚合流统计信息输出示例......................................................................................................................... 1604
20.2.3 配置灵活流统计信息输出示例......................................................................................................................... 1608
20.3 镜像典型配置....................................................................................................................................................... 1612
20.3.1 配置本地端口镜像示例（1：1）..................................................................................................................... 1612
20.3.2 配置本地端口镜像示例（1：N，单个配置观察端口）................................................................................ 1615
20.3.3 配置本地端口镜像示例（1：N，批量配置观察端口）................................................................................ 1619
20.3.4 配置本地端口镜像示例（N：1）.................................................................................................................... 1622
20.3.5 配置本地端口镜像示例（M：N）...................................................................................................................1624
20.3.6 配置二层远程端口镜像示例............................................................................................................................. 1627
20.3.7 配置基于MQC 的本地流镜像示例.................................................................................................................. 1631
20.3.8 配置基于ACL 的本地流镜像示例................................................................................................................... 1637
20.3.9 配置基于MQC 的远程流镜像示例.................................................................................................................. 1641
20.3.10 配置基于ACL 的远程流镜像示例................................................................................................................. 1647
20.3.11 配置本地VLAN 镜像示例.............................................................................................................................. 1651
20.3.12 配置远程VLAN 镜像示例.............................................................................................................................. 1655
20.3.13 配置本地MAC 镜像示例................................................................................................................................ 1660
20.3.14 配置远程MAC 镜像示例................................................................................................................................ 1664
20.4 iPCA 典型配置..................................................................................................................................................... 1669
20.4.1 通过eSight 配置iPCA 业务及路径逐点检测功能定位网络故障点.............................................................. 1669
20.4.2 配置iPCA 实现端到端网络的丢包统计示例.................................................................................................. 1682
20.4.3 配置iPCA 实现区域网络的丢包统计示例...................................................................................................... 1687
20.4.4 配置iPCA 实现逐点丢包统计示例.................................................................................................................. 1692
20.4.5 配置iPCA 实现设备间直连链路丢包统计示例.............................................................................................. 1697
20.4.6 配置iPCA 实现设备整体丢包统计示例.......................................................................................................... 1699
21 交换机与IP 话机对接典型配置............................................................................................. 1703
21.1 简介....................................................................................................................................................................... 1704
21.2 基本概念............................................................................................................................................................... 1705
21.3 IP 话机对接物理连接方式...................................................................................................................................1706
21.4 不同型号的IP 话机对接方式支持情况汇总.......................................................................................................1707
21.5 配置通过LLDP 实现IP 话机接入交换机示例...................................................................................................1719
21.6 配置通过LLDP_MED 方式实现IP 话机接入交换机示例................................................................................1735
21.7 配置通过HDP 方式实现Cisco 话机接入交换机示例....................................................................................... 1741
21.8 配置通过DHCP 服务器实现IP 话机接入交换机示例...................................................................................... 1752
21.9 配置通过MAC VLAN 方式实现IP 话机接入交换机示例............................................................................... 1756
21.10 配置通过Voice-VLAN include-untagged 方式实现IP 话机接入交换机示例................................................ 1761
21.11 配置通过PVID=Voice VLAN 方式实现IP 话机接入交换机示例.................................................................. 1773
21.12 配置通过ACL 方式实现IP 话机接入交换机示例...........................................................................................1784
21.13 配置通过基于ACL 的简化流策略方式实现IP 话机接入交换机示例...........................................................1797
21.14 配置NAC 认证+Voice VLAN 实现IP 话机接入交换机示例..........................................................................1810
21.15 IP 话机无法上线常见原因及解决方法..............................................................................................................1814
22 交换机与服务器对接配置....................................................................................................... 1819
22.1 配置设备对接NLB 服务器群集示例（通过多端口ARP 方法）.................................................................... 1820
22.2 配置单台设备对接NLB 服务器群集示例（通过物理链路环回方法）.......................................................... 1824
22.3 配置VRRP 备份组对接NLB 服务器群集示例（通过物理链路环回方法）..................................................1827
22.4 配置堆叠系统对接NLB 服务器群集示例（通过物理链路环回方法）.......................................................... 1833
23 业务随行和业务编排典型配置............................................................................................... 1839
23.1 通过业务编排完成对指定数据流的引导（框式交换机）................................................................................ 1840
23.2 配置在用户物理位置变化时部署业务随行示例（V200R006C00、V200R007C00、V200R008C00）........1850
23.3 配置在用户物理位置变化时部署业务随行示例（V200R009 及之后版本）..................................................1865
24 SVF 典型配置.......................................................................................................................... 1888
24.1 SVF 使用前须知...................................................................................................................................................1889
24.1.1 SVF 技术特征....................................................................................................................................................1889
24.1.2 SVF 适用的场景................................................................................................................................................1890
24.1.3 SVF 业务部署限制............................................................................................................................................1894
24.2 SVF 系统规划.......................................................................................................................................................1901
24.2.1 规划SVF 系统的组网.......................................................................................................................................1901
24.2.2 规划SVF 系统的成员设备................................................................................................................................1904
24.3 AS 业务配置......................................................................................................................................................... 1906
24.3.1 接入用户网络划分配置.................................................................................................................................... 1907
24.3.2 接入用户认证配置............................................................................................................................................ 1907
24.3.3 安全配置............................................................................................................................................................ 1910
24.4 SVF 特性配置示例...............................................................................................................................................1912
24.5 通过eSight 配置有线园区网接入层示例............................................................................................................ 1925
25 NGFW Module 配置案例......................................................................................................1936
25.1 NGFW Module 安装在集群交换机上，二层双机负载分担部署，交换机重定向引流.................................. 1937
25.2 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机静态路由引流.............................. 1948
25.3 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机策略路由引流.............................. 1962
25.4 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机VLAN 引流.................................1976
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2018-3-9 00:22:10
发表于 2018-4-3 21:00:27
