CISCO/H3C交换机配置与管理完全手册2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

CISCO/H3C交换机配置与管理完全手册PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 Cisco Catalyst交换机配置与管理2

第1章Catalyst交换机的CLI访问和使用2

1.1使用基于CLI的设置程序配置交换机3

1.1.1交换机的连接3

1.1.2配置仿真终端软件3

1.1.3交换机的初始化配置4

1.2使用IOS系统的CLI6

1.2.1理解IOS命令模式6

1.2.2理解IOS帮助系统8

1.2.3理解缩写命令9

1.2.4理解命令的no和default选项9

1.2.5理解CLI错误消息10

1.2.6使用配置日志10

1.2.7使用IOS命令历史13

1.2.8使用IOS编辑特征14

1.3访问IOS系统CLI16

1.3.1配置Telnet访问IOS系统CLI的密码16

1.3.2访问IOS系统 CLI17

1.4使用CatOS系统CLI18

1.4.1 CatOS系统CLI概述18

1.4.2访问CatOS系统CLI18

1.4.3使用CatOS CLI19

1.4.4指定模块、端口、VLAN和MAC地址20

1.4.5使用CatOS系统CLI命令帮助21

第2章Cisco Catalyst交换机IOS文件系统管理24

2.1 Catalyst交换机网络操作系统25

2.1.1 Catalyst交换机网络操作系统概述25

2.1.2 CatOS与IOS基本特性比较25

2.1.3 Cisco IOS系统简介27

2.2 Cisco IOS文件系统27

2.2.1显示可用的文件系统28

2.2.2设置默认文件系统29

2.2.3显示文件系统中的文件信息30

2.2.4改变当前工作目录30

2.2.5创建和删除目录31

2.2.6复制文件31

2.2.7删除文件32

2.2.8创建、显示和提取文件32

2.3 Cisco IOS配置文件34

2.3.1 IOS配置文件概述34

2.3.2创建和使用配置文件指南34

2.3.3通过使用文本编辑器创建配置文件35

2.3.4通过使用TFTP复制配置文件35

2.3.5通过使用FTP复制配置文件37

2.3.6使用RCP复制配置文件39

2.3.7清除配置信息42

2.3.8替换和回滚配置42

2.4 Cisco IOS映象44

2.4.1映象在交换机中的位置44

2.4.2在服务器或者Cisco网站上的映象文件格式45

2.4.3使用TFTP复制映象文件45

2.4.4使用FTP复制映象文件48

2.4.5使用RCP复制映象文件50

2.4.6从一个交换机堆叠成员中复制映象文件到另一个成员中52

2.4.7软件映象重载计划53

2.5恢复IOS Catalyst 4500/4000系列交换机54

2.5.1正常工作模式54

2.5.2从ROMmon模式恢复连续启动的交换机55

2.5.3从ROMmon模式恢复中断或者丢失映象的交换机60

2.6从启动失败中恢复CatOS交换机66

2.6.1恢复Catalyst 4500/4000/2948G/2980G/4912G交换机66

2.6.2恢复带有Supervisor Engine Ⅰ/Ⅱ/ⅡG/ⅢG的 Catalyst 5500/5000和Catalyst 2926交换机67

第3章Catalyst交换机基础配置70

3.1 Cisco交换机的启动配置71

3.1.1理解交换机的启动过程71

3.1.2分配交换机信息71

3.1.3理解基于DHCP的自动配置72

3.2配置基于DHCP的自动配置74

3.2.1配置DHCP服务器概述74

3.2.2配置DHCP数据库代理或禁止冲突日志75

3.2.3配置DHCP地址池76

3.2.4排除地址78

3.2.5配置手动绑定79

3.2.6配置TFTP服务器80

3.2.7配置DNS服务器80

3.2.8配置中继设备81

3.2.9获取配置文件81

3.3配置DHCP自动配置和映象更新功能82

3.3.1配置DHCP自动配置（仅适用于配置文件下载）82

3.3.2配置DHCP自动映象更新（适用于配置文件和映象下载）83

3.3.3配置客户端交换机84

3.4交换机基本参数配置85

3.4.1使用配置模式来配置交换机85

3.4.2校验运行配置设置85

3.4.3保存运行配置设置到启动配置文件中86

3.4.4查看NVRAM中的启动配置87

3.4.5配置默认网关88

3.4.6配置静态路由88

3.5配置特权命令的访问89

3.5.1设置或者改变静态使能（Enable）密码90

3.5.2使用使能密码和使能加密命令90

3.5.3设置或者改变特权密码90

3.5.4加密密码91

3.5.5配置多个特权级别91

3.6 IOS和CatOS交换机系统信息配置比较93

3.7 Catalyst交换机管理IP地址配置96

3.7.1管理接口类型96

3.7.2 Catalyst 4500/4000/5500/5000/6500/6000管理接口基础97

3.7.3在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000交换机上配置sc0接口98

3.7.4在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000交换机上配置s10接口100

3.7.5配置运行CatOS的Catalyst 4500/4000交换机me l管理以太网接口101

3.7.6为运行IOS软件的Catalyst 4500/4000系列交换机配置管理接口105

3.7.7为运行IOS软件的Catalyst 6500/600交换机配置管理接口106

3.7.8为二层固定配置交换机配置管理接口108

3.7.9为Catalyst 3550/3750系列交换机配置管理接口110

3.8编辑IOS系统交换机的启动配置112

第4章 Catalyst交换机二层接口配置与管理115

4.1了解Cisco交换机的接口类型116

4.1.1以太网接口（Ethernet Interface）116

4.1.2交换端口（Switch Port）117

4.1.3路由端口（Routed Port）119

4.1.4交换机虚拟接口SVI119

4.1.5连接接口（Connecting Interface）120

4.1.6 Uplink端口（Uplink Port）121

4.1.7以太网管理端口（Ethernet Management Port）121

4.1.8以太网通道端口组（EtherChannel Port Groups）122

4.1.9 PoE端口（Power over Ethernet Ports）122

4.2使用接口配置模式124

4.2.1接口类型和标识124

4.2.2配置接口的流程126

4.2.3配置接口范围127

4.2.4配置和使用接口范围宏129

4.3配置IOS Catalyst交换机二层接口130

4.3.1理解二层以太网交换131

4.3.2默认二层以太网接口属性133

4.3.3配置二层以太网接口为访问端口134

4.3.4配置以太网接口为二层中继端口136

4.3.5设置接口速率和双工模式140

4.3.6配置IEEE 802.3x流量控制141

4.3.7配置接口Auto-MDIX自动识别142

4.3.8配置PoE端口的电源管理模式143

4.3.9配置端口防反跳计时器144

4.3.10为接口添加描述145

4.3.11监控和维护接口145

4.3.12配置接口链路状态和中继状态事件147

4.4配置CDP149

4.4.1 CDP概述149

4.4.2配置CDP150

4.4.3监控和维护CDP152

4.5配置LLDP和LLDP-MED协议152

4.5.1理解LLDP和LLDP-MED协议152

4.5.2配置LLDP和LLDP-MED协议153

4.5.3监控和维护LLDP和LLDP-MED156

第5章 Catalyst交换机三层接口配置与管理157

5.1配置Cisco Catalyst交换机三层接口158

5.1.1理解三层接口158

5.1.2三层接口的基本配置159

5.1.3配置SVI自动状态排除161

5.1.4配置三层接口IP MTU162

5.1.5配置三层接口计数器163

5.2以太网通道基础164

5.2.1以太网通道概述165

5.2.2端口通道接口167

5.2.3端口聚合协议（PAgP）6167

5.2.4链路聚合控制协议（LACP）168

5.2.5负载均衡和转发方法169

5.3配置以太网通道170

5.3.1默认的以太网通道配置170

5.3.2以太网通道配置指南171

5.3.3配置二层以太网通道172

5.3.4配置三层以太网通道174

5.3.5配置以太网通道负载均衡177

5.3.6从以太网通道中删除接口178

5.3.7删除以太网通道178

5.4配置SNMP179

5.4.1理解SNMP179

5.4.2 Catalyst交换机上的SNMP默认配置182

5.4.3 SNMP配置指南182

5.4.4禁用SNMP代理183

5.4.5配置公共字符串183

5.4.6 SNMP组和用户184

5.4.7配置SNMP通知185

5.4.8限制通过SNMP使用TFTP服务器187

5.4.9 SNMP配置示例187

5.4.10显示SNMP状态188

5.5配置IP单播路由188

5.5.1理解IP路由189

5.5.2 IP路由接口和基本配置步骤190

5.5.3配置IP地址190

5.5.4配置地址解析193

5.5.5在禁用IP路由时的路由辅助195

5.5.6配置广播包处理197

5.5.7启用IP单播路由198

5.6配置RIP199

5.6.1配置基本RIP参数200

5.6.2配置RIP身份认证200

5.6.3 RIP路由汇总配置201

5.6.4 RIP的其他配置203

5.7配置OSPF204

5.7.1 OSPF概述204

5.7.2启用OSPF205

5.7.3配置OSPF接口参数205

5.7.4配置OSPF区域参数206

5.7.5配置OSPF NSSA206

5.7.6在OSPF区域中配置路由汇总208

5.7.7创建OSPF虚拟链接208

5.7.8产生默认路由209

第6章 Cisco交换机堆叠配置与管理210

6.1理解Cisco交换机堆叠211

6.1.1 Cisco交换机堆叠概述211

6.1.2 Cisco交换机StackWise堆叠技术简介214

6.1.3 Cisco交换机堆叠管理概述215

6.1.4 Cisco交换机堆叠成员216

6.1.5堆叠主选举和再选举218

6.1.6交换机堆叠桥接ID和路由器MAC地址219

6.1.7堆叠成员号219

6.1.8堆叠成员优先值221

6.1.9交换机堆叠的离线配置222

6.1.10硬件兼容和交换机堆叠中的SDM模式223

6.1.11交换机堆叠软件兼容建议224

6.1.12理解自动更新和自动建议225

6.1.13交换机堆叠配置文件232

6.2配置交换机堆叠233

6.2.1 Cisco Catalyst交换机堆叠配置情形233

6.2.2默认交换机堆叠配置234

6.2.3启用固定MAC地址234

6.2.4分配堆叠成员信息235

6.3交换机堆叠管理237

6.3.1通过IP地址连接交换机堆叠237

6.3.2通过SSH会话连接交换机堆叠238

6.3.3通过控制台端口或者以太网管理端口连接交换机堆叠238

6.3.4连接到指定的堆叠成员240

6.3.5访问指定堆叠成员的CLI240

6.3.6显示交换机堆叠信息241

第7章 Catalyst交换机集群配置与管理242

7.1 Cisco交换机集群243

7.1.1理解Cisco交换机集群243

7.1.2 Cisco交换机集群命令和备份命令交换机特征244

7.1.3候选交换机和集群成员交换机特征244

7.2交换机集群规划245

7.2.1集群候选和成员的自动发现245

7.2.2 HSRP和备用集群命令交换机249

7.2.3交换机集群的IP地址251

7.2.4交换机集群的主机名251

7.2.5交换机集群的密码252

7.2.6交换机集群的SNMP公共字符串252

7.2.7交换机集群和交换机堆叠的比较252

7.3 Cisco交换机集群创建基础253

7.3.1命令交换机特性253

7.3.2候选交换机和成员交换机特性255

7.4创建Cisco交换机集群255

7.4.1启用命令交换机256

7.4.2自动发现集群候选交换机256

7.4.3通过CLI创建交换机集群257

7.4.4添加、删除成员交换机258

7.4.5查看交换机不能加入集群的原因258

7.4.6使用CLI添加成员到集群中259

7.4.7使用CLI删除集群成员259

7.5构建冗余的交换机集群260

7.5.1恢复不带HSRP的命令交换机261

7.5.2配置集群备用组261

7.5.3使用CLI创建一个备用组262

7.5.4使用CLI添加成员交换机到备用组262

7.5.5使用CLI从备用组中删除交换机263

7.5.6使用CLI从网络中删除备用组263

7.6管理交换机集群264

7.6.1访问CMS264

7.6.2配置集群的初始设置265

7.6.3保存配置改变266

7.6.4显示集群交换机清单266

7.6.5显示链接信息266

7.6.6改变管理VLAN267

7.6.7监控和配置端口268

7.6.8显示VLAN成员272

7.6.9更新集群中的交换机软件272

7.6.10使用CLI管理交换机集群276

7.6.11使用SNMP管理交换机集群276

7.7交换机集群配置示例277

7.7.1用集群管理程序创建集群278

7.7.2向集群添加成员287

7.8集群调试（debug）和查看（show）命令290

7.8.1 show命令290

7.8.2 debug命令输出294

7.9恢复失效的命令交换机298

7.9.1用集群成员替代失效的命令交换机299

7.9.2用其他交换机替代失效的命令交换机300

第8章 Catalyst交换机VLAN/VMPS配置与管理301

8.1理解VLAN302

8.1.1 VLAN概述302

8.1.2 VLAN的划分方式304

8.1.3 VLAN范围306

8.1.4 VLAN端口成员模式308

8.2普通范围以太网VLAN配置308

8.2.1默认VLAN配置309

8.2.2普通范围以太网VLAN配置指南309

8.2.3 IOS系统的两种VLAN配置模式310

8.2.4保存VLAN配置311

8.2.5创建或编辑普通范围以太网VLAN311

8.2.6指派静态访问端口到VLAN中315

8.3配置扩展范围VLAN317

8.3.1扩展范围VLAN配置指南317

8.3.2创建和编辑扩展范围VLAN318

8.3.3使用IOS系统内部VLAN ID创建扩展范围VLAN320

8.3.4 VLAN信息查看321

8.4理解PVLAN（私有VLAN）322

8.4.1 PVLAN域322

8.4.2理解PVLAN的端口和VLAN323

8.4.3 PVLAN端口隔离324

8.4.4 PVLAN的IP地址架构324

8.4.5跨越多个交换机的PVLAN324

8.4.6 PVLAN与其他功能的联系325

8.5 PVLAN配置326

8.5.1主VLAN和从VLAN配置指南326

8.5.2 PVLAN端口配置指南327

8.5.3配置PVLAN功能时对其他功能的约束327

8.5.4创建PVLAN328

8.5.5 IOS系统主、从VLAN的关联配置331

8.5.6配置IOS系统从VLAN到主VLAN的三层VLAN接口镜像332

8.5.7配置一个二层接口作为PVLAN主机端口333

8.5.8配置二层接口作为PVLAN混杂端口334

8.5.9 IOS系统交换机PVLAN的监控335

8.5.10 CatOS系统交换机PVLAN的管理335

8.6理解VMPS及配置336

8.6.1 VMPS概述337

8.6.2 VMPS服务器的安全模式338

8.6.3违规的VMPS客户机请求339

8.6.4 VMPS配置指南339

8.6.5配置VMPS数据库340

8.6.6配置VMPS服务器343

8.6.7配置VMPS客户机343

8.6.8再次确认VLAN成员346

8.6.9配置再次确认时间间隔346

8.6.10配置重试时间间隔347

8.6.11改变再次确认时间间隔348

8.6.12改变重试次数348

8.6.13管理和监控VMPS348

8.6.14基于MAC地址的VLAN配置示例350

第9章 Catalyst交换机VTP配置与管理352

9.1 VTP基础353

9.1.1 VLAN中继概述353

9.1.2 ISL和802.1 Q帧格式354

9.1.3中继模式配置命令356

9.1.4 VTP概述357

9.1.5 VTP工作模式358

9.1.6 VTP域359

9.1.7 VTP通告和VTP消息359

9.1.8 VTP版本361

9.1.9 VTP修剪362

9.2 IOS系统交换机以太网接口中继配置363

9.2.1配置中继端口364

9.2.2定义中继端口的VLAN许可列表364

9.2.3改变许可修剪列表365

9.2.4为未打标记的通信配置本地VLAN366

9.3 CatOS系统交换机以太网端口中继配置366

9.3.1配置802.1Q中继367

9.3.2在中继端口上定义许可的VLAN368

9.3.3禁止中继端口368

9.3.4在中继链路上禁止VLAN 1369

9.3.5通过千兆以太网通道配置802.1Q中继示例369

9.3.6通过并行中继实现VLAN负载共享373

9.3.7 802.IQ非协商中继配置示例379

9.4 IOS系统交换机VTP配置382

9.4.1 VTP配置基础382

9.4.2 VTP的两种配置模式384

9.4.3 VTP全局参数配置384

9.4.4配置VTP服务器387

9.4.5配置VTP客户机389

9.4.6设置成VTP透明模式（禁用VTP）390

9.4.7向VTP域中添加VTP客户机391

9.4.8监控VTP392

9.5 CatOS系统交换机VTP配置392

9.5.1配置VTP 1和VTP 2392

9.5.2 VTP 3基础398

9.5.3启用VTP 3403

9.5.4改变VTP 3模式404

9.5.5配置VTP3密码407

9.5.6配置 VTP 3接管408

9.5.7基于每端口禁止VTP409

9.5.8 VTP 3的Show命令409

第10章 Catalyst交换机VLAN桥接与路由配置410

10.1 Fallback桥接配置411

10.1.1 Fallback桥接概述411

10.1.2默认Fallback桥接配置412

10.1.3创建桥接组413

10.1.4调整生成树参数414

10.1.5调整BPDU间隔415

10.1.6监控和维护Fallback桥接417

10.2 VLAN间路由及配置417

10.2.1理解VLAN间路由417

10.2.2配置VTP和VLAN418

10.2.3基本路由器配置419

10.2.4在RSM上配置VLAN间路由420

10.2.5在RSFC上配置VLAN间路由421

10.2.6在外部Cisco路由器上配置IP VLAN间路由422

10.2.7在Catalyst 8510 CSR交换机式路由器上配置VLAN间路由422

10.3 VLAN间路由配置示例424

10.3.1使用RSM模块配置VLAN间路由示例424

10.3.2使用RSFC配置VLAN间路由示例427

10.3.3使用外部Cisco 7505路由器配置VLAN间路由429

10.3.4利用外部Catalyst 8510 CSR交换机配置VLAN间路由431

第11章 Catalyst交换机STP和MST基础435

11.1理解STP436

11.1.1 STP的由来436

11.1.2 STP的基本功能和工作原理437

11.1.3 STP运作规则和角色选举438

11.1.4理解网桥ID440

11.1.5理解STP BPDU（网桥协议数据单元）442

11.1.6理解根网桥选举443

11.1.7生成树拓扑结构生成原理443

11.2 STP端口状态444

11.2.1 STP端口状态概述444

11.2.2阻塞状态445

11.2.3侦听状态446

11.2.4学习状态447

11.2.5转发状态447

11.2.6禁用状态448

11.2.7 STP工作原理解析示例449

11.3 STP的增强特性450

11.3.1 PortFast（端口快速）450

11.3.2 UplinkFast（级联快速）451

11.3.3 BackboneFast（骨干快速）452

11.3.4 BPDU Guard （BPDU保护）453

11.3.5 Root Guard（根保护）454

11.3.6 Loop Guard（环路保护）455

11.4理解IEEE 802.1w RSTP456

11.4.1 RSTP概述457

11.4.2 RSTP端口角色和拓扑结构457

11.4.3 RSTP的快速收敛原理458

11.4.4 RSTP端口角色同步原理460

11.4.5 RSTP BPDU格式和处理方式460

11.4.6 RSTP拓扑结构修改原理462

11.4.7 PVST、 PVST+、 Rapid-PVST和Rapid-PVST+463

11.5理解MST463

11.5.1 MST概述464

11.5.2 MST区域（MST Region）465

11.5.3 IST、CST和CIST466

11.5.4 MST跃点数469

11.5.5单向链路失败检测469

11.5.6与IEEE 802.1D STP的互操作性469

第12章 Catalyst交换机STP/MST配置与管理471

12.1 IOS Catalyst交换机的STP配置472

12.1.1默认STP配置472

12.1.2启用STP472

12.1.3启用扩展系统ID473

12.1.4配置根网桥474

12.1.5配置从根网桥475

12.1.6配置STP端口优先权475

12.1.7配置STP端口开销476

12.1.8配置VLAN网桥优先级值478

12.1.9配置hello时间478

12.1.10为VLAN配置转发延时479

12.1.11为VLAN配置最长生存时间479

12.1.12启用Rapid-PVST480

12.1.13指定链接类型480

12.2为IOS Catalyst交换机负载共享配置中继端口示例481

12.2.1使用STP端口优先权进行负载共享示例481

12.2.2使用STP路径开销共享负载示例482

12.3 CatOS Catalyst交换机的STP配置483

12.3.1配置主根交换机483

12.3.2配置从根交换机484

12.3.3配置根交换机加速收敛485

12.3.4使用根保护阻止交换机成为根交换机486

12.3.5显示生成树BPDU统计信息486

12.4 IOS系统Catalyst交换机的MST配置486

12.4.1默认的IOS系统MST配置487

12.4.2 IOS系统MST配置指南和约束487

12.4.3指定MST区域配置和启用MST488

12.4.4配置MST根网桥490

12.4.5配置从根网桥配置491

12.4.6配置端口优先级492

12.4.7配置路径开销492

12.4.8交换机网桥优先级配置493

12.4.9 Hello时间配置494

12.4.10转发延时配置494

12.4.11最大生存时间配置494

12.4.12最大跃点数配置495

12.4.13链接类型指定495

12.4.14显示MST配置和状态496

12.5 CatOS系统Catalyst交换机的MST配置498

12.5.1启用MST498

12.5.2配置MST网桥ID优先级503

12.5.3配置MST端口开销503

12.5.4配置MST端口优先级504

12.5.5配置MST端口实例开销505

12.5.6配置MST端口实例优先级505

12.5.7映射／取消映射VLAN到MST实例506

12.6 STP配置示例509

12.7配置PortFast、 BPDU Guard、BPDU Filter和UplinkFast513

12.7.1启用根保护513

12.7.2配置PortFast514

12.7.3配置PortFast BPDU保护517

12.7.4配置PortFast BPDU过滤519

12.7.5配置UplinkFast522

12.7.6配置BackboneFast524

12.7.7配置环路保护（Loop Guard）526

第13章 Cisco Catalyst交换机SPAN/RSPAN配置529

13.1 SPAN概述530

13.1.1 SPAN监控原理530

13.1.2 SPAN术语531

13.1.3 SPAN和RSPAN关键特性533

13.1.4本地SPAN和远程SPAN概述535

13.1.5本地SPAN和RSPAN会话536

13.1.6监控通信537

13.2 Catalyst Express 500中的SPAN配置537

13.3 Catalyst 2900XL/3500XL交换机的SPAN配置538

13.3.1 Catalyst 2900XL/3500XL交换机SPAN配置概述539

13.3.2配置示例539

13.4 Catalyst 8500交换机的SPAN配置540

13.5 CatOS系统系列交换机上的SPAN配置541

13.5.1本地SPAN配置541

13.5.2在中继端口上执行本地SPAN544

13.5.3创建多个并发本地SPAN会话546

13.5.4远程SPAN配置547

13.5.5功能汇总和限制550

13.6低端IOS系统交换机上的SPAN配置550

13.6.1 Catalyst 2940/2950/2955交换机的SPAN配置551

13.6.2 Catalyst 2950/2955交换机的RSPAN配置553

13.6.3 Catalyst 2970交换机的SPAN配置556

13.6.4 Catalyst 2970交换机的RSPAN配置560

13.6.5 Catalyst 2960交换机的SPAN配置566

13.6.6 Catalyst 3550交换机的SPAN配置569

13.6.7 Catalyst 3550交换机的RSPAN配置573

13.7 IOS系统Catalyst 4500/4000/6500/6000系列交换机上的SPAN配置577

13.7.1 IOS系统Catalyst 4500/4000系列交换机的SPAN配置577

13.7.2 IOS系统Catalyst 4500/4000系列交换机的RSPAN配置581

13.7.3 IOS系统Catalyst 6500/6000系列交换机本地SPAN和RSPAN配置585

第14章 Catalyst交换机ACL配置与管理589

14.1 Cisco ACL基础590

14.1.1 ACL概述590

14.1.2为什么需要配置ACL591

14.1.3什么时候配置ACL591

14.1.4 ACL在软件和硬件中的支持592

14.1.5 Catalyst交换机对ACL的支持592

14.2 Cisco ACL配置原则和经验594

14.3基于列表号的Cisco标准IP ACL及配置595

14.3.1基于列表号的Cisco标准IP ACL语法595

14.3.2基于列表号的Cisco标准IP ACL配置示例598

14.4基于列表号的Cisco扩展IP ACL及配置600

14.4.1基于列表号的Cisco扩展IP ACL语法格式600

14.4.2基于列表号的Cisco扩展IP ACL配置示例601

14.5基于名称的Cisco ACL及配置603

14.5.1 Cisco基于名称的ACL的语法格式603

14.5.2基于名称的IP ACL的配置步骤604

14.5.3基于名称的扩展 MAC ACL的配置步骤605

14.5.4应用基于名称的ACL到二层接口或端口通道上606

14.5.5 Cisco基于名称的ACL配置示例607

14.6 Cisco基于时间的ACL及配置608

14.6.1 Cisco基于时间的ACL语法格式608

14.6.2 Cisco基于时间的ACL配置示例609

14.7 Cisco VACL及配置611

14.7.1 VACL简介611

14.7.2创建或修改VACL613

14.7.3删除VACL615

14.7.4应用VACL到VLAN中616

14.7.5检验VACL配置617

14.7.6显示和清除VACL统计617

14.7.7 Cisco交换机VLAN映射的创建或删除配置617

14.7.8 Cisco交换机的VLAN映射应用619

14.8 Cisco基于端口的ACL621

14.8.1 Cisco基于端口的ACL配置步骤621

14.8.2创建PACL622

14.8.3应用ACL到二层接口上623

14.8.4使用与VLAN映射和RACL结合的PACL624

14.9 IP ACL配置综合示例625

14.10 Cisco IP ACL的注释功能626

第二篇 H3C交换机配置628

第15章 H3C交换机配置基础628

15.1 H3C以太网交换机CLI629

15.1.1 H3C以太网交换机CLI级别和用户级别629

15.1.2设置命令级别630

15.1.3切换用户级别的方法与配置示例631

15.2 H3C以太网交换机命令行视图634

15.3 H3C以太网交换机CLI命令特性636

15.3.1 CLI在线帮助636

15.3.2 CLI显示特性637

15.3.3历史命令记录功能638

15.3.4命令行错误信息638

15.3.5命令行编辑功能638

15.4 H3C以太网交换机的登录基础639

15.4.1交换机登录用户界面639

15.4.2交换机用户界面编号639

15.5 H3C交换机通过Console端口进行的本地登录641

15.5.1通过Console端口进行本地登录简介642

15.5.2 Console端口登录方式的属性配置643

15.5.3认证方式为None时Console端口登录方式的配置644

15.5.4认证方式为Password时Console端口登录方式的配置647

15.5.5认证方式为Scheme时Console端口登录方式的配置649

15.6 H3C以太网交换机通过Telnet进行登录651

15.6.1 Telnet登录方式的通用属性配置651

15.6.2不同认证方式下Telnet登录方式的配置652

15.6.3认证方式为None时Telnet登录方式的配置652

15.6.4认证方式为Password时Telnet登录方式的配置653

15.6.5认证方式为Scheme时Telnet登录方式的配置655

15.7 H3C以太网交换机Telnet配置环境搭建657

15.7.1通过终端Telnet到以太网交换机657

15.7.2通过以太网交换机Telnet到以太网交换机658

15.8通过Web网管登录659

15.8.1 Web配置环境搭建659

15.8.2 Web登录方式基本管理660

第16章 H3C交换机接口配置与管理661

16.1 H3C交换机以太网端口配置662

16.1.1 Combo口配置662

16.1.2以太网端口基本配置663

16.1.3配置以太网端口的流量控制功能665

16.1.4限制端口流量665

16.1.5配置以太网端口环回测试功能667

16.1.6配置以太网端口进行环回监测668

16.1.7配置端口组669

16.1.8配置以太网端口统计信息的时间间隔670

16.1.9配置允许长帧通过以太网端口671

16.1.10检测以太网端口的连接电缆671

16.1.11将某些端口的配置拷贝到其他端口672

16.2 H3C交换机的以太网端口显示和维护673

16.3 H3C以太网交换机的端口隔离配置678

16.3.1配置端口隔离679

16.3.2端口隔离配置显示682

16.3.3端口隔离典型配置综合示例682

16.4 H3C以太网交换机的端口汇聚684

16.4.1 LACP协议简介685

16.4.2端口汇聚的分类685

16.4.3 H3C以太网交换机的端口汇聚组687

16.4.4配置手工汇聚组687

16.4.5配置静态LACP汇聚组689

16.4.6配置动态LACP汇聚组691

16.4.7端口汇聚配置显示和调试692

16.4.8端口汇聚配置示例694

16.5 H3C交换机的端口绑定配置695

16.5.1端口绑定配置695

16.5.2端口绑定配置显示696

16.5.3端口绑定配置示例696

16.6 H3C以太网交换机的镜像配置697

16.6.1端口镜像简介697

16.6.2本地端口镜像配置698

16.6.3远程端口镜像配置701

16.7 H3C以太网交换机MAC地址转发表管理706

16.7.1交换机的MAC地址学习707

16.7.2 MAC地址表项的分类与特点708

16.7.3 MAC地址转发表管理配置709

16.7.4 MAC地址转发表管理典型配置举例715

16.8 IP地址配置716

16.8.1手动配置接口的IP地址716

16.8.2 IP地址配置举例717

16.8.3 IP地址的显示和维护718

第17章 H3C交换机连接配置与管理721

17.1 H3C IRF技术与配置722

17.1.1 IRF简介722

17.1.2 IRF的工作原理724

17.1.3 IRF自动堆叠725

17.1.4 IRF的技术优势725

17.1.5 Fabric端口对端检测特性726

17.2 IRF Fabric配置728

17.2.1配置交换机的Fabric端口728

17.2.2配置交换机的Unit ID729

17.2.3配置交换机的Unit Name732

17.2.4配置IRF Fabric的Fabric Name733

17.2.5配置交换机的IRF自动堆叠功能733

17.2.6 IRF Fabric配置显示和维护734

17.2.7 IRF Fabric配置示例736

17.3 H3C以太网交换机的集群配置与管理737

17.3.1 H3C以太网交换机集群管理简介737

17.3.2 HGMP V2协议简介738

17.3.3交换机在集群中的角色740

17.3.4启用全局系统和端口NDP配置741

17.3.5配置NDP参数742

17.3.6启用全局系统和端口NTDP742

17.3.7配置NTDP参数743

17.3.8启用集群功能配置744

17.3.9 H3C交换机集群参数配置745

17.3.10 H3C交换机集群内外交互配置749

17.3.11集群管理网管接口配置750

17.3.12成员交换机访问集群FTP/TFTP服务器的配置750

17.3.13 H3C交换机集群内的操作751

17.3.14 H3C交换机集群管理显示和维护754

17.3.15 H3C交换机集群管理配置示例760

第18章 H3C交换机VLAN配置与管理763

18.1 H3C交换机VLAN配置基础764

18.1.1 VLAN的创建、标识和显示配置764

18.1.2配置VLAN接口基本属性766

18.1.3 H3C以太网交换机的VLAN显示和维护767

18.2 H3C交换机基于端口的VLAN配置772

18.2.1基于端口的VLAN简介772

18.2.2把Access端口添加到VLAN中773

18.2.3把Trunk端口添加到VLAN中774

18.2.4把Hybrid端口添加到VLAN中776

18.2.5配置端口的默认VLAN777

18.2.6基于端口VLAN的配置示例777

18.3 H3C交换机基于协议的VLAN配置779

18.3.1 H3C交换机基于协议的VLAN简介779

18.3.2基于协议的VLAN配置780

18.3.3基于协议VLAN的配置示例783

18.4 H3C交换机基于IP子网的VLAN配置785

18.5 H3C交换机基于MAC地址的VLAN配置786

18.5.1基于MAC地址VLAN的实现机制786

18.5.2基于MAC地址VLAN的配置787

18.6 Isolate-user-vlan及配置788

18.6.1 Isolate-user-vlan简介789

18.6.2 Isolate-user-vlan配置同步790

18.6.3 Isolate-user-vlan的MAC地址同步791

18.6.4配置Isolate-user-vlan792

18.6.5 Isolate-user-vlan典型配置举例793

18.7 GVRP VLAN的配置与应用794

18.7.1 GARP协议结构795

18.7.2 GARP消息属性和报文结构796

18.7.3 GVRP功能配置796

18.7.4配置GARP定时器798

18.7.5 GVRP显示和维护799

18.7.6 GVRP典型配置示例801

第19章 H3C交换机ACL配置与管理805

19.1 H3C以太网交换机上的ACL基础806

19.1.1 H3C以太网交换机上的ACL分类和命名规则806

19.1.2 ACL的规则匹配顺序807

19.1.3 ACL步长和生效时间段808

19.1.4 IPv4 ACL对分片报文的处理809

19.2 H3C以太网交换机上的ACL配置809

19.2.1配置时间段809

19.2.2基本ACL配置811

19.2.3高级ACL配置814

19.2.4二层ACL配置817

19.2.5用户自定义ACL配置819

19.3在端口上应用ACL821

19.4在VLAN上应用ACL825

19.5 ACL复制826

19.6 ACL显示和维护826

19.7 ACL典型配置示例828

19.7.1 S7500系列交换机的基本ACL典型配置示例828

19.7.2 S7500系列交换机的高级ACL配置示例829

19.7.3 S7500系列交换机的二层ACL配置示例829

19.7.4 S7500系列交换机的用户自定义ACL配置示例830

19.7.5 S3600&S5510系列交换机的用户自定义ACL配置830

第20章 H3C交换机静态路由配置833

20.1 IP路由和静态路由基础834

20.1.1路由表834

20.1.2静态路由概述835

20.2 H3C S3610&S5510系列交换机的静态路由配置836

20.2.1静态路由配置837

20.2.2静态路由显示和维护839

20.2.3静态路由典型配置示例842

20.3 H3C S5600系列交换机的静态路由配置843

20.3.1配置静态路由844

20.3.2静态路由显示和维护845

20.3.3静态路由典型配置示例845

20.4 H3C S7500系列交换机的静态路由配置846

20.4.1配置静态路由846

20.4.2路由表显示847

20.4.3静态路由典型配置示例854

20.5 H3C S7500E系列交换机的静态路由配置855

20.5.1配置静态路由855

20.5.2静态路由显示和维护856

20.5.3静态路由典型配置示例857

第21章 H3C交换机动态路由配置859

21.1动态路由协议860

21.1.1动态路由协议概述860

21.1.2 RIP协议概述861

21.1.3 OSPF协议概述863

21.1.4 OSPF的网络类型865

21.1.5 OSPF协议的基本路由计算原理865

21.1.6 DR、 BDR和OSPF报文类型866

21.2 H3C S3610和S5510系列交换机的RIP配置868

21.2.1 S3610&S5510系列交换机RIP的基本功能配置868

21.2.2配置RIP路由特性872

21.2.3调整和优化RIP网络877

21.2.4 S3610&S5510系列交换机的RIP显示和维护881

21.2.5 S3610&S5510系列交换机的典型RIP配置示例885

21.3 H3C S5600和S7500系列交换机的RIP配置886

21.3.1配置RIP的基本功能886

21.3.2控制RIP的路由信息887

21.3.3调整和优化RIP网络890

21.3.4 S5600&S7500系列交换机的RIP显示和维护892

21.3.5 S5600&S7500系列交换机的典型RIP配置示例893

21.4 H3C系列交换机的OSPF基本功能配置894

21.4.1 S3610和S5510系列的OSPF基本功能配置896

21.4.2 S5600和S7500系列交换机中的OSPF基本功能配置897

21.5 H3C以太网交换机的OSPF区域特性配置898

21.5.1 S3610和S5510系列交换机的OSPF区域特性配置899

21.5.2 S5600和S7500系列交换机的OSPF区域特性配置901

21.6 H3C以太网交换机的OSPF网络类型配置901

21.6.1 OSPF接口的网络类型配置902

21.6.2配置NBMA网络的邻居903

21.6.3配置OSPF接口的DR优先级903

21.7 H3C以太网交换机系列的OSPF路由信息控制配置904

21.7.1配置OSPF路由聚合904

21.7.2配置OSPF对接收的路由进行过滤905

21.7.3配置OSPF的链路开销906

21.7.4配置OSPF支持的路由最大数目907

21.7.5配置OSPF最大等价路由条数907

21.7.6配置OSPF协议的优先级908

21.7.7配置OSPF引入外部路由908

21.8配置OSPF网络调整优化912

21.8.1配置OSPF报文定时器912

21.8.2配置接口传送LSA的延迟时间915

21.8.3配置SPF计算时间间隔915

21.8.4配置LSA重复到达的最小时间间隔916

21.8.5配置LSA重新生成的时间间隔916

21.8.6禁止接口发送OSPF报文917

21.8.7配置Stub路由器918

21.8.8配置OSPF验证919

21.8.9配置DD报文中的MTU920

21.8.10配置记录OSPF邻居状态变化功能921