Cisco/H3C交換機配置與管理完全手冊（第三版）

第一篇 Cisco IOS交換機配置與管理 第1章 Cisco IOS系統(tǒng)園區(qū)交換機選型及應(yīng)用/21.1 CiscoCatalyst園區(qū)交換機/31.1.1 CiscoCatalyst園區(qū)以太網(wǎng)交換機分類/31.1.2 Cisco Catalyst以太網(wǎng)交換機的命名規(guī)則/31.1.3 CiscoCatalyst系列交換機比較/41.2 Catalyst6800系列交換機/61.2.1 Catalyst6800ia子系列交換機基本特性/71.2.2 Catalyst6800ia子系列主要機型及基本配置/81.2.3 Catalyst6800ia子系列交換機結(jié)構(gòu)/81.2.4 Catalyst6807-XL交換機基本特性/91.2.5 Catalyst6807-XL交換機結(jié)構(gòu)/101.2.6 Catalyst6840-X子系列交換機基本特性/111.2.7 Catalyst6840-X子系列主要機型及基本配置/121.2.8 Catalyst6840-X子系列交換機結(jié)構(gòu)/121.2.9 Catalyst6840-X子系列光纖收發(fā)器模塊端口編號/141.2.10 Catalyst6880-X子系列交換機基本特性/171.2.11 Catalyst6880-X子系列主要機型及基本配置/171.2.12 Catalyst6880-X子系列交換機結(jié)構(gòu)/181.2.13 Catalyst6800系列交換機的主要應(yīng)用/191.3 Catalyst6500/6500-E系列交換機/201.3.1 Catalyst6500/6500-E系列交換機基本特性/211.3.2 Catalyst6500-E系列的主要機型及基本配置/221.3.3 Catalyst6500/6500-E系列交換機交換引擎/231.3.4 Catalyst6500-E系列交換機結(jié)構(gòu)/241.3.5 Catalyst6500/6500-E系列交換機的主要應(yīng)用/271.4 Catalyst4900系列交換機/291.4.1 Catalyst4900系列交換機主要機型及基本特性/291.4.2 Catalyst4900系列交換機主要機型及基本配置/321.4.3 Catalyst4900系列交換機主要應(yīng)用/321.5 Catalyst4500-X系列交換機/341.5.1 Catalyst4500-X系列交換機基本特性/351.5.2 Catalyst4500-X系列交換機主要機型及基本配置/361.5.3 Catalyst4500-X系列交換機結(jié)構(gòu)/361.5.4 Catalyst4500-X系列交換機主要應(yīng)用/371.6 Catalyst3850系列交換機/391.6.1 Catalyst3850系列交換機基本特性/391.6.2 Catalyst3850系列交換機主要機型及基本配置/401.6.3 Catalyst3850系列交換機結(jié)構(gòu)/421.6.4 Catalyst3850系列交換機主要應(yīng)用/431.7 Catalyst3750-X/3560-X系列交換機/441.7.1 Catalyst3750-X和3560-X系列交換機基本特性/451.7.2 Catalyst3750-X/3560-X系列交換機主要機型及基本配置/461.7.3 Catalyst3750-X/3560-X系列交換機的特色技術(shù)/481.8 Catalyst2960-S系列交換機/501.8.1 Catalyst2960-S系列交換機基本特性/501.8.2 Catalyst2960-S系列交換機主要機型及基本配置/501.8.3 Catalyst2960-S系列交換機的特色技術(shù)/511.9 Catalyst2960-X系列交換機/531.9.1 Catalyst2960-X系列交換機基本特性/531.9.2 Catalyst2960-X系列交換機主要機型及基本配置/541.9.3 Catalyst2960-X系列交換機的特色技術(shù)/55第2章 Cisco IOS系統(tǒng)的基本使用、維護(hù)與管理/572.1 IOS系統(tǒng)基礎(chǔ)/582.1.1 初識CiscoIOS系統(tǒng)/582.1.2 Cisco IOS體系結(jié)構(gòu)的發(fā)展過程/592.1.3 CatOS與IOS基本特性比較/602.2 IOS系統(tǒng)的基本使用/612.2.1 IOS系統(tǒng)命令模式/612.2.2 IOS幫助系統(tǒng)的使用/622.2.3 IOS命令的縮寫/642.2.4 IOS命令的no和default選項/642.2.5 IOS的錯誤提示消息/642.2.6 IOS的歷史命令記錄功能/652.2.7 IOS命令的編輯功能/652.3 IOS文件系統(tǒng)管理/672.3.1 顯示可用的文件系統(tǒng)/682.3.2 設(shè)置默認(rèn)文件系統(tǒng)/692.3.3 顯示文件系統(tǒng)中的文件信息/702.3.4 改變和顯示當(dāng)前工作目錄/712.3.5 創(chuàng)建和刪除目錄/文件/722.3.6 復(fù)制文件/722.3.7 創(chuàng)建、顯示和提取文件/762.4 基礎(chǔ)配置/782.4.1 更改IOS交換機的主機名/782.4.2 設(shè)置命令級別和密碼/792.4.3 設(shè)置或修改特權(quán)模式靜態(tài)密碼/802.4.4 設(shè)置特權(quán)模式或命令級別加密密碼/802.4.5 交換機的初始化配置/802.5 Console本地登錄IOS系統(tǒng)/822.5.1 Console本地登錄的設(shè)備連接/832.5.2 配置Console本地登錄終端軟件/832.5.3 配置Console本地登錄密碼認(rèn)證/852.5.4 配置Console本地登錄用戶名和密碼對認(rèn)證/852.6 Telnet遠(yuǎn)程登錄IOS系統(tǒng)/862.6.1 配置Telnet遠(yuǎn)程登錄IP地址/862.6.2 Telnet遠(yuǎn)程登錄身份認(rèn)證配置/872.6.3 通過Telnet登錄Cisco交換機IOS系統(tǒng)/882.6.4 用戶登錄管理/892.7 系統(tǒng)消息日志配置與管理/902.7.1 系統(tǒng)日志消息格式/902.7.2 禁用消息日志功能/922.7.3 設(shè)置顯示日志消息的目標(biāo)設(shè)備/922.7.4 啟用、禁用日志消息的時間戳功能/932.7.5 啟用、禁用日志消息序列號功能/932.7.6 定義日志消息的嚴(yán)重級別/942.7.7 限制日志消息發(fā)往緩存歷史列表和SNMP管理站/942.7.8 系統(tǒng)消息日志維護(hù)與管理命令/952.8 IOS系統(tǒng)密碼恢復(fù)/952.8.1 固定配置交換機的密碼恢復(fù)/952.8.2 禁止密碼恢復(fù)功能/98第3章 Cisco IOS系統(tǒng)配置文件和映像管理/993.1 IOS映像文件基礎(chǔ)/1003.1.1 IOS映像文件命名/1003.1.2 IOS映像軟件特性集/1003.1.3 IOS映像文件分類、格式和查看方法/1023.2 使用TFTP協(xié)議復(fù)制IOS映像/1053.2.1 通過TFTP協(xié)議復(fù)制映像文件前的準(zhǔn)備/1063.2.2 使用TFTP協(xié)議下載映像文件/1063.2.3 使用TFTP上傳映像文件/1073.3 使用FTP協(xié)議復(fù)制IOS映像文件/1083.3.1 通過FTP協(xié)議復(fù)制映像文件前的準(zhǔn)備/1083.3.2 使用FTP協(xié)議下載映像文件/1093.3.3 使用FTP協(xié)議上傳映像文件/1103.4 使用RCP協(xié)議復(fù)制IOS映像文件/1113.4.1 通過RCP協(xié)議復(fù)制映像文件前的準(zhǔn)備/1113.4.2 使用RCP協(xié)議下載映像文件/1123.4.3 使用RCP協(xié)議上傳映像文件/1133.5 從一個堆疊成員復(fù)制映像文件到另一個堆疊成員/1133.6 IOS配置文件基礎(chǔ)/1143.6.1 IOS配置文件概述/1143.6.2 創(chuàng)建和使用IOS配置文件指南/1153.6.3 通過使用文本編輯器創(chuàng)建IOS配置文件/1153.6.4 配置文件管理命令/1153.6.5 恢復(fù)交換機到出廠配置/1163.7 通過使用TFTP協(xié)議復(fù)制IOS配置文件/1193.7.1 使用TFTP協(xié)議下載IOS配置文件/1193.7.2 使用TFTP協(xié)議上傳IOS配置文件/1193.8 通過使用FTP協(xié)議復(fù)制配置文件/1203.8.1 使用FTP協(xié)議下載配置文件/1203.8.2 使用FTP協(xié)議上傳配置文件/1223.9 使用RCP協(xié)議復(fù)制配置文件/1233.9.1 使用RCP協(xié)議下載配置文件/1233.9.2 使用RCP協(xié)議上傳配置文件/1243.10 清除、替換和回滾IOS配置信息/1253.10.1 清除啟動IOS配置文件/1253.10.2 理解配置存檔功能/1263.10.3 理解配置替換和配置回滾功能/1273.10.4 配置替換和配置回滾的需求和限制/1283.10.5 創(chuàng)建一個配置存檔/1293.10.6 執(zhí)行配置替換和配置回滾操作/1303.11 Cisco IOS映像的其他管理/1323.11.1 IOS映像重載計劃配置/1323.11.2 從ROMmon模式恢復(fù)連續(xù)啟動的交換機/1333.11.3 從ROMmon模式恢復(fù)中斷或者丟失映像的交換機/1373.11.4 恢復(fù)Cisco交換機到出廠配置/1433.11.5 通過bootloader程序命令恢復(fù)IOS映像的方法/143第4章 Cisco交換機以太網(wǎng)端口和通道配置與管理/1444.1 二層以太網(wǎng)端口屬性配置與管理/1454.1.1 物理以太網(wǎng)端口的標(biāo)識/1454.1.2 以太網(wǎng)端口的默認(rèn)屬性/1464.1.3 配置以太網(wǎng)端口速率和雙工模式/1474.1.4 配置以太網(wǎng)端口描述/1494.1.5 配置以太網(wǎng)端口的流量控制/1494.1.6 配置以太網(wǎng)端口的Auto-MDIX/1514.1.7 二層以太網(wǎng)端口屬性管理命令/1524.2 三層接口基本屬性配置與管理/1524.2.1 三層接口類型/1524.2.2 配置三層接口基本屬性/1554.3 接口范圍配置/1564.3.1 配置接口范圍/1564.3.2 配置接口范圍宏/1584.4 以太網(wǎng)通道配置與管理/1594.4.1 PAgP以太網(wǎng)通道協(xié)議/1594.4.2 LACP以太網(wǎng)通道協(xié)議/1604.4.3 以太網(wǎng)通道的on模式/1614.4.4 默認(rèn)以太網(wǎng)通道配置/1614.4.5 以太網(wǎng)通道配置指南/1624.4.6 配置二層以太網(wǎng)通道/1634.4.7 配置三層以太網(wǎng)通道/1654.4.8 配置LACP獨立模式/1674.4.9 配置LACP以太網(wǎng)通道備用端口/1674.4.10 二層以太網(wǎng)通道配置示例/1684.4.11 三層以太網(wǎng)通道配置示例/1694.5 以太網(wǎng)通道負(fù)載分擔(dān)配置與管理/1704.5.1 以太網(wǎng)通道負(fù)載分擔(dān)方案/1704.5.2 配置以太網(wǎng)通道負(fù)載分擔(dān)/1724.6 以太網(wǎng)通道故障排除/1734.6.1 兩種以太網(wǎng)通道協(xié)議總結(jié)/1744.6.2 以太網(wǎng)通道配置注意事項/1754.6.3 以太網(wǎng)通道常見故障及原因/1764.6.4 以太網(wǎng)通道不通的故障排除示例/1774.6.5 以太網(wǎng)通道不能負(fù)載均衡故障排除示例/180第5章 Cisco交換機堆疊配置與管理/1835.1 交換機的級聯(lián)/1845.1.1 兩種交換機級聯(lián)方案/1845.1.2 光纖端口的級聯(lián)/1855.2 交換機堆疊基礎(chǔ)/1855.2.1 不同交換機系列對堆疊方式的支持/1865.2.2 堆疊成員角色及成員編號/1875.2.3 堆疊成員優(yōu)先級值/1885.2.4 堆疊成員的添加、替換和刪除/1885.2.5 堆疊電纜的選擇與連接/1895.2.6 全帶寬和半帶寬堆疊連接/1915.2.7 堆疊主的選舉和再選舉/1935.2.8 堆疊軟件兼容性建議/1945.2.9 滾動堆疊升級/1955.2.10 交換機堆疊的訪問/1975.2.11 堆疊成員的訪問/1985.3 堆疊基本功能配置與管理/1995.3.1 交換機堆疊配置情形/2005.3.2 分配業(yè)務(wù)口為堆疊端口/2015.3.3 分配疊成員號/2015.3.4 設(shè)置堆疊成員優(yōu)先級/2025.3.5 啟用永久MAC地址功能/2035.3.6 設(shè)置堆疊端口傳輸速率為10Gbps/2045.4 堆疊預(yù)備交換機配置與管理/2045.4.1 堆疊預(yù)配置功能簡介/2045.4.2 預(yù)備交換機與預(yù)配置比較的結(jié)果/2055.4.3 配置預(yù)配置交換機/2055.5 滾動堆疊升級配置與管理/206第6章 Cisco交換機VLAN配置與管理/2086.1 VLAN基礎(chǔ)/2096.1.1 VLAN概述/2096.1.2 理解VLAN的形成原理/2106.1.3 VLAN標(biāo)簽/2126.1.4 VLAN范圍/2146.2 基于端口的靜態(tài)VLAN劃分/2146.2.1 兩種重要的二層以太網(wǎng)端口/2156.2.2 NativeVLAN/2166.3 普通范圍以太網(wǎng)VLAN配置/2176.3.1 普通范圍以太網(wǎng)VLAN配置指南/2176.3.2 IOS系統(tǒng)的兩種VLAN配置模式/2176.3.3 保存VLAN配置/2186.3.4 創(chuàng)建或編輯普通范圍以太網(wǎng)VLAN/2196.3.5 添加靜態(tài)訪問端口到VLAN中/2196.4 配置擴(kuò)展范圍VLAN/2206.4.1 擴(kuò)展范圍VLAN配置指南/2206.4.2 創(chuàng)建和編輯擴(kuò)展范圍VLAN/2216.4.3 使用內(nèi)部VLANID創(chuàng)建擴(kuò)展范圍VLAN/2226.5 VLAN Trunk基礎(chǔ)/2226.5.1 VLAN中繼概述/2236.5.2 Trunk端口封裝類型/2236.5.3 Trunk端口模式/2266.5.4 VLAN中繼的前提條件/2276.5.5 VLAN中繼的約束/2276.5.6 Trunk端口的VLAN許可/2286.5.7 Trunk端口的默認(rèn)配置/2286.6 Trunk端口配置與管理/2286.6.1 Trunk端口的基本配置/2286.6.2 定義Trunk端口的VLAN許可列表/2296.6.3 配置Trunk端口Native VLAN/2306.6.4 VLAN配置示例/2316.6.5 配置Trunk端口的負(fù)載共享/2346.6.6 使用STP端口優(yōu)先級進(jìn)行Trunk端口負(fù)載共享配置示例/2366.6.7 使用STP路徑開銷進(jìn)行Trunk端口負(fù)載共享配置示例/2386.7 PVLAN基礎(chǔ)/2406.7.1 PVLAN簡介/2406.7.2 PVLAN中的三種端口/2406.7.3 PVLAN三種VLAN的特性/2416.7.4 PVLAN與其他功能的交互/2426.8 PVLAN配置/2446.8.1 主VLAN和從VLAN配置指南/2446.8.2 PVLAN端口配置指南/2456.8.3 配置PVLAN中的主、從VLAN關(guān)聯(lián)/2456.8.4 配置二層端口作為PVLAN主機端口/2466.8.5 配置二層端口作為PVLAN混雜端口/2476.8.6 映射從VLAN到主VLAN SVI接口/2486.8.7 PVLAN維護(hù)和管理命令/2486.8.8 PVLAN配置示例/2496.9 VMPS基礎(chǔ)/2516.9.1 動態(tài)VLAN分配原理/2516.9.2 VMPS服務(wù)器的安全模式/2526.9.3 動態(tài)訪問端口VLAN成員/2536.9.4 FallbackVLAN/2536.9.5 VMPS配置指南/2546.9.6 VMPS客戶端默認(rèn)配置/2546.10 VMPS服務(wù)器的配置/2546.10.1 配置VMPS數(shù)據(jù)庫/2546.10.2 配置VMPS服務(wù)器/2576.11 VMPS客戶端的配置/2586.11.1 指定VMPS服務(wù)器/2586.11.2 配置動態(tài)Access端口/2596.11.3 VMPS客戶端的其他配置/2596.11.4 VMPS配置示例/2606.12 VLAN間路由配置與管理/2626.12.1 配置VLAN間路由/2626.12.2 VLAN間路由配置示例/2626.13 同網(wǎng)段同VLAN用戶間不能互訪問的故障排除示例/264第7章 Cisco交換機VTP配置與管理/2687.1 VTP基礎(chǔ)/2697.1.1 VTP概述/2697.1.2 VTP域/2697.1.3 VTP工作模式/2707.1.4 VTP通告/2717.1.5 VTP版本特性/2737.1.6 VTP修剪/2757.1.7 VTP和交換機堆疊/2767.2 VTP配置與管理/2767.2.1 VTP配置指南/2767.2.2 配置VTP工作模式/2777.2.3 配置VTP3密碼/2787.2.4 配置VTP3主服務(wù)器/2787.2.5 配置VTP版本/2797.2.6 啟用VTP修剪/2797.2.7 基于端口配置VTP/2807.2.8 在VTP域中添加一個VTP客戶端交換機/2807.2.9 VTP維護(hù)與管理/2817.2.10 VTP配置示例/2817.3 通過VTP不能使VLAN配置信息同步的故障排除/2847.3.1 VLAN配置信息不同步的原因/2857.3.2 VLAN配置信息不同步故障排除示例/285第8章 生成樹協(xié)議基礎(chǔ)/2898.1 理解IEEE802.1d STP/2908.1.1 STP的由來/2908.1.2 STP基本工作原理/2918.1.3 STP基本概念/2928.1.4 理解交換機ID/2938.1.5 理解STPBPDU/2948.1.6 STP角色選舉/2978.2 STP端口狀態(tài)/3008.2.1 STP端口狀態(tài)概述/3008.2.2 阻塞狀態(tài)/3018.2.3 偵聽狀態(tài)/3028.2.4 學(xué)習(xí)狀態(tài)/3038.2.5 轉(zhuǎn)發(fā)狀態(tài)/3038.2.6 禁用狀態(tài)/3048.2.7 STP工作原理解析示例/3058.3 理解IEEE802.1w RSTP/3068.3.1 RSTP概述/3068.3.2 RSTP端口角色和端口狀態(tài)/3078.3.3 RSTP的快速收斂原理/3088.3.4 RSTP BPDU格式和處理方式/3098.4 理解PVST、PVST 和Rapid-PVST /3118.4.1 生成樹技術(shù)發(fā)展歷史回顧/3118.4.2 CiscoPVST/3128.4.3 CiscoPVST 和Rapid-PVST /3128.4.4 交換機堆疊中的PVST 或Rapid-PVST 生成樹/3148.5 理解IEEE802.1s MSTP/3148.5.1 MSTP生成樹類型/3158.5.2 MSTP區(qū)域及工作原理/3178.5.3 MSTP的其他特性/3188.5.4 MSTP與其他生成樹協(xié)議的互操作性/3198.5.5 Cisco與H3C交換機生成樹模式的協(xié)同能力/3208.6 生成樹協(xié)議增強功能/3218.6.1 PortFast（端口快速）/3228.6.2 UplinkFast（上聯(lián)快速）/3228.6.3 BackboneFast（骨干快速）/3248.6.4 BPDUGuard（BPDU保護(hù)）/3268.6.5 RootGuard（根保護(hù)）/3268.6.6 LoopGuard（環(huán)路保護(hù)）/327第9章 Cisco交換機生成樹配置與管理/3309.1 PVST 、Rapid-PVST 模式配置與管理/3319.1.1 默認(rèn)生成樹配置/3319.1.2 PVST 、Rapid-PvST 配置指南/3319.1.3 配置生成樹模式/3329.1.4 禁用生成樹/3339.1.5 配置根交換機/3339.1.6 配置從根交換機/3349.1.7 配置端口優(yōu)先級/3349.1.8 配置端口開銷/3359.1.9 配置VLAN橋優(yōu)先級值/3369.1.10 配置定時器/3369.1.11 PVST 和Rapid-PVST 配置管理/3379.1.12 PVST 生成樹配置示例/3389.2 基于PVST 和Rapid-PVST 模式的負(fù)載均衡配置示例/3419.2.1 基于端口優(yōu)先級的負(fù)載均衡配置示例/3419.2.2 基于端口路徑開銷的負(fù)載均衡配置示例/3439.3 MSTP配置與管理/3449.3.1 默認(rèn)的IOS系統(tǒng)MST配置/3459.3.2 指定MST域配置和啟用MSTP模式/3459.3.3 配置根交換機/3469.3.4 配置從根交換機/3479.3.5 配置端口優(yōu)先級/3479.3.6 配置端口開銷/3489.3.7 配置交換機優(yōu)先級/3499.3.8 配置定時器/3499.3.9 為快速傳輸指定鏈接類型/3509.3.10 MSTP配置管理/3509.3.11 MSTP配置示例/3519.4 生成樹增強功能配置/3549.4.1 啟用根保護(hù)功能/3549.4.2 啟用PortFast功能/3549.4.3 啟用BPDU保護(hù)功能/3559.4.4 啟用BPDU過濾功能/3559.4.5 啟用UplinkFast功能/3559.4.6 啟用BackboneFast功能/3569.4.7 啟用環(huán)路保護(hù)功能/3569.4.8 啟用以太網(wǎng)通道保護(hù)功能/3569.5 PVST 到Rapid-PVST 的遷移配置示例/3569.5.1 兩臺匯聚層交換機的原始PVST 生成樹配置/3589.5.2 兩臺匯聚層交換機上的原始PVST 生成樹配置/3609.5.3 兩臺接入層交換機上的原始PVST 生成樹配置/3629.5.4 兩臺接入層交換機的UplinkFast和BackboneFast原始配置/3639.5.5 接入層Access1交換機上的遷移配置/3649.5.6 接入層Access2交換機上的遷移配置/3669.5.7 Services1和Services 2兩匯聚層交換機的遷移配置/3679.5.8 Distribution 1和Distribution 2兩匯聚層交換機上的遷移配置/3679.5.9 混合模式下的調(diào)試輸出/3689.5.10 遷移后的配置校驗/3689.6 PVST 到MSTP的遷移配置示例/3719.6.1 PVST 模式遷移到MSTP模式的配置綜述/3719.6.2 Distribution 1和Distribution 2兩匯聚層交換機的遷移配置/3739.6.3 Services1和Services 2兩匯聚層交換機的遷移配置/3749.6.4 Access 1接入層交換機的遷移配置/3759.6.5 Access 2接入層交換機的遷移配置/3769.6.6 遷移后的配置校驗/376第10章 Cisco交換機ACL配置與管理/37910.1 ACL基礎(chǔ)/38010.1.1 ACL概述/38010.1.2 ACL類型及應(yīng)用次序/38110.1.3 ACL配置和應(yīng)用指南/38410.2 IPv4 ACL配置與管理/38610.2.1 數(shù)字型標(biāo)準(zhǔn)IPv4ACL和擴(kuò)展IPv4 ACL/38610.2.2 IPv4 ACL配置原則和經(jīng)驗/38710.2.3 數(shù)字型標(biāo)準(zhǔn)IPv4ACL創(chuàng)建/38710.2.4 數(shù)字型標(biāo)準(zhǔn)IPv4ACL配置及應(yīng)用示例/38910.2.5 數(shù)字型擴(kuò)展IPv4ACL創(chuàng)建/39110.2.6 數(shù)字型擴(kuò)展IPv4ACL配置及應(yīng)用示例/39410.2.7 名稱型IPv4ACL創(chuàng)建/39610.2.8 名稱型擴(kuò)展IPv4ACL創(chuàng)建/39710.2.9 擴(kuò)展IPv4ACL時間范圍配置/39810.2.10 IPv4ACL維護(hù)與管理/40110.2.11 應(yīng)用IPv4ACL到終端線路/40110.2.12 應(yīng)用IPv4ACL到接口/40210.2.13 IPv4ACL的注釋功能/40410.2.14 IPv4ACL配置綜合示例/40410.3 MAC ACL配置與管理/40510.3.1 名稱型擴(kuò)展MACACL創(chuàng)建/40510.3.2 應(yīng)用MACACL到二層接口/40710.4 VACL配置與管理/40810.4.1 VACL配置指南/40810.4.2 VACL的創(chuàng)建和刪除/40910.4.3 應(yīng)用VACL到VLAN中/41210.4.4 配置VACL日志/41310.4.5 VACL維護(hù)與管理/41410.4.6 VACL配置示例/41410.4.7 VLAN間訪問控制ACL與VACL配置比較示例/416 第二篇 H3C交換機配置與管理 第11章 H3C園區(qū)交換機選型及主要應(yīng)用/41911.1 H3C園區(qū)以太網(wǎng)交換機概述/42011.1.1 H3C主要園區(qū)網(wǎng)以太網(wǎng)交換機系列/42011.1.2 H3C交換機命名規(guī)則/42011.2 S10500系列交換機/42111.2.1 S10500系列交換機主要特點/42211.2.2 S10500系列交換機主要機型及基本配置/42411.2.3 S10500系列交換機的機箱結(jié)構(gòu)/42411.2.4 S10500系列交換機單板選型/42511.2.5 S10500系列交換機的應(yīng)用/42811.3 S9500E系列交換機/42811.3.1 S9500E系列交換機主要特點/42911.3.2 S9500E系列交換機主要機型及基本配置/43011.3.3 S9505E系列交換機的機箱結(jié)構(gòu)/43111.3.4 S9500E系列交換機單板選型/43311.3.5 S9500E系列交換機的主要應(yīng)用/43511.4 S7600/7600-X系列交換機/43711.4.1 S7600/7600-X系列交換機主要特點/43711.4.2 S7600/7600-X系列交換機主要機型及基本配置/43811.4.3 S7600-X系列交換機的機箱結(jié)構(gòu)/43911.4.4 S7600-X系列交換機單板選型/44011.4.5 S7600-X系列交換機的主要應(yīng)用/44311.5 S7500E系列交換機/44311.5.1 S7500E系列交換機主要特點/44411.5.2 S7500E系列交換機主要機型及基本配置/44511.5.3 S7500E系列交換機的機箱結(jié)構(gòu)/44611.5.4 S7500E系列交換機單板選型/44711.5.5 S7500E系列交換機的主要應(yīng)用/45011.6 S58系列交換機/45111.6.1 S58系列交換機主要特點/45111.6.2 S58系列交換機主要機型及基本配置/45211.6.3 S58系列交換機結(jié)構(gòu)/45411.6.4 S58系列交換機的主要應(yīng)用/46011.7 S5560-EI系列交換機/46211.7.1 S5560-EI系列交換機主要特點/46211.7.2 S5560-EI系列交換機主要機型及基本配置/46411.7.3 S5560-EI系列交換機主要應(yīng)用/46511.8 S5500-HI系列交換機/46611.8.1 S5500-HI系列交換機主要特點/46611.8.2 S5500-HI系列交換機主要機型及基本配置/46811.8.3 S5500-HI系列交換機主要應(yīng)用/46811.9 S5500-EI系列交換機/46911.9.1 S5500-EI系列交換機主要特點/46911.9.2 S5500-EI系列交換機主要機型及基本配置/47111.9.3 S5500-EI系列交換機的主要應(yīng)用/47211.10 S5500-SI系列交換機/47311.10.1 S5500-SI系列交換機主要特點/47311.10.2 S5500-SI系列交換機主要機型及基本配置/47411.10.3 S5500-SI系列交換機的主要應(yīng)用/47511.11 S5130-HI系列交換機/47611.11.1 S5130-HI系列交換機主要特點/47611.11.2 S5130-HI系列交換機主要機型及基本配置/47711.11.3 S5130-HI系列交換機的主要應(yīng)用/47811.12 S5130-EI系列交換機/47811.12.1 S5130-EI系列交換機主要特點/47911.12.2 S5130-EI系列交換機主要機型及基本配置/48011.12.3 S5130-EI系列交換機的主要應(yīng)用/48111.13 S3600V2系列交換機/48111.13.1 S3600V2系列交換機主要特點/48111.13.2 S3600V2系列交換機主要機型及基本配置/48311.13.3 S3600V2系列交換機的主要應(yīng)用/484第12章 Comware V7系統(tǒng)使用、維護(hù)與管理/48612.1 ComwareV7基礎(chǔ)/48712.1.1 ComwareV7簡介/48712.1.2 ComwareV7的主要優(yōu)勢/48712.1.3 ComwareV7系統(tǒng)構(gòu)成/48812.1.4 ComwareV7的模塊化結(jié)構(gòu)/48912.1.5 ComwareV7的分布式架構(gòu)/49012.1.6 ComwareV7的高可用性/49112.1.7 ComwareV7的進(jìn)程級GR/49312.1.8 ComwareV7系統(tǒng)的高可用性/49412.2 認(rèn)識Comware系統(tǒng)CLI接口/49412.3 Comware V7命令行視圖和命令行格式約定/49512.4 Comware V7系統(tǒng)CLI幫助系統(tǒng)/49612.5 Comware V7命令行輸入/49712.5.1 編輯命令行/49812.5.2 STRING和TEXT類型參數(shù)的輸入要求/49812.5.3 命令的undo格式/49912.5.4 快速輸入命令行/49912.5.5 配置命令關(guān)鍵字的別名/49912.5.6 命令行輸入回顯功能/50012.6 Comware V7命令行顯示/50012.6.1 分屏顯示/50012.6.2 過濾顯示/50112.6.3 歷史命令調(diào)用和查詢/50212.6.4 典型命令行輸入錯誤信息/50312.7 Comware V7用戶線/50312.7.1 用戶與用戶線的關(guān)系/50412.7.2 用戶線的編號/50412.8 用戶角色/50412.8.1 RBAC概述/50512.8.2 權(quán)限與角色的關(guān)聯(lián)/50512.8.3 角色與用戶的關(guān)聯(lián)/50712.9 配置RBAC/50812.9.1 創(chuàng)建用戶角色/50812.9.2 配置用戶角色規(guī)則/50912.9.3 配置用戶角色資源控制策略/51212.9.4 為用戶授權(quán)角色/51412.9.5 切換用戶角色/51512.9.6 RBAC顯示和維護(hù)/51712.10 ComwareV7系統(tǒng)通過Console口本地登錄/51712.10.1 缺省配置下通過Console口登錄設(shè)備/51812.10.2 配置Console口登錄設(shè)備時無需認(rèn)證/51912.10.3 配置通過Console口登錄設(shè)備時采用密碼認(rèn)證/52112.10.4 配置通過Console口登錄設(shè)備時采用Scheme認(rèn)證/52212.11 ComwareV7系統(tǒng)Telnet遠(yuǎn)程登錄/52412.11.1 配置通過Telnet登錄時無認(rèn)證/52512.11.2 配置通過Telnet登錄時采用Password認(rèn)證/52612.11.3 配置通過Telnet登錄時采用Scheme認(rèn)證方式/52712.12 配置通過SSH登錄/52812.12.1 SSH簡介/52812.12.2 SSH認(rèn)證方式/52912.12.3 配置設(shè)備擔(dān)當(dāng)Stelnet服務(wù)器/53012.12.4 配置設(shè)備作為Stelnet服務(wù)器的password認(rèn)證方式/53212.12.5 配置設(shè)備作為Stelnet服務(wù)器的Publickey認(rèn)證方式/53412.13 ComwareV7系統(tǒng)Web登錄配置/53612.13.1 通過HTTP方式登錄設(shè)備/53612.13.2 通過HTTP方式登錄設(shè)備配置示例/53712.13.3 配置通過HTTPS方式登錄設(shè)備/53912.13.4 通過HTTPS登錄設(shè)備的配置示例/540第13章 Comware V7文件系統(tǒng)、軟件系統(tǒng)和配置文件管理/54313.1 Comware V7文件系統(tǒng)管理/54413.1.1 存儲設(shè)備的命名/54413.1.2 文件名參數(shù)輸入規(guī)則/54413.1.3 目錄操作/54413.1.4 文件操作/54513.1.5 存儲設(shè)備操作/54613.2 通過FTP或者TFTP進(jìn)行文件傳輸/54613.2.1 FTP簡介/54713.2.2 配置設(shè)備作為FTP服務(wù)器/54713.2.3 FTP服務(wù)器典型配置示例/54913.2.4 配置設(shè)備作為FTP客戶端/55013.2.5 配置設(shè)備作為TFTP客戶端/55113.3 Comware V7軟件系統(tǒng)升級/55313.3.1 通過整機重啟方式升級Bootrom程序/55413.3.2 通過整機重啟方式升級啟動文件/55413.3.3 通過整機重啟方式升級啟動文件配置示例/55613.3.4 ComwareV7補丁文件/55713.3.5 通過熱補丁方式升級啟動文件/55913.3.6 通過熱補丁方式升級啟動文件示例/56213.4 Comware V7配置文件管理/56313.4.1 配置文件分類/56313.4.2 配置文件的內(nèi)容與格式/56413.4.3 設(shè)備啟動過程中配置文件的選擇/56413.4.4 配置文件保存/56513.4.5 本地備份配置文件/56713.4.6 配置文件回滾/56813.4.7 下次啟動配置文件管理/56913.4.8 配置文件管理命令/570第14章 H3C交換機以太網(wǎng)接口和鏈路聚合配置與管理/57114.1 以太網(wǎng)端口配置/57214.1.1 管理用以太網(wǎng)端口/57214.1.2 Combo接口配置/57214.1.3 配置以太網(wǎng)端口基本屬性/57314.1.4 以太網(wǎng)端口的流量控制功能配置/57414.1.5 配置以太網(wǎng)端口環(huán)回測試功能/57514.1.6 配置以太網(wǎng)端口的鏈路模式/57614.1.7 配置允許長幀通過以太網(wǎng)端口/57614.1.8 40GE端口和10GE接口的拆分與合并/57614.2 二層以太網(wǎng)端口屬性配置/57714.2.1 配置端口組/57814.2.2 以太網(wǎng)端口自協(xié)商速率/57814.2.3 配置以太網(wǎng)端口的風(fēng)暴抑制比/57914.2.4 配置以太網(wǎng)端口統(tǒng)計信息的時間間隔/58014.2.5 配置以太網(wǎng)端口的MDI模式/58014.2.6 檢測以太網(wǎng)端口的連接電纜/58114.2.7 配置以太網(wǎng)端口流量閾值控制功能/58114.3 三層以太網(wǎng)接口和子接口配置/58314.4 端口批量配置/58414.5 以太網(wǎng)端口管理命令/58514.6 端口隔離配置與管理/58514.6.1 配置端口隔離/58514.6.2 端口隔離配置示例/58614.7 以太網(wǎng)鏈路聚合配置與管理/58714.7.1 以太網(wǎng)鏈路聚合基本概念/58814.7.2 以太網(wǎng)鏈路聚合模式/58914.7.3 配置靜態(tài)聚合組/59014.7.4 配置動態(tài)聚合組/59214.7.5 配置二/三層聚合組的可選任務(wù)/59414.7.6 配置聚合鏈路負(fù)載分擔(dān)/59614.7.7 以太網(wǎng)鏈路聚合管理命令/59814.7.8 二層靜態(tài)鏈路聚合配置示例/59814.7.9 二層動態(tài)鏈路聚合配置示例/60014.7.10 三層靜態(tài)鏈路聚合配置示例/60214.7.11 三層動態(tài)鏈路聚合配置示例/603第15章 H3C交換機IRF配置與管理/60515.1 IRF基礎(chǔ)/60615.1.1 IRF的主要優(yōu)點/60615.1.2 固定配置交換機對IRF的支持/60715.1.3 框式交換機對IRF的支持/60715.1.4 IRF基本概念/60815.2 IRF系統(tǒng)建立原理/61015.2.1 物理連接/61015.2.2 拓?fù)涫占?61115.2.3 角色選舉/61215.2.4 IRF的管理與維護(hù)/61215.3 多IRF沖突檢測原理/61415.3.1 LACP MAD檢測原理/61415.3.2 BFD MAD檢測原理/61515.3.3 ARP MAD檢測原理/61615.3.4 MAD故障恢復(fù)/61715.4 固定配置交換機的IRF配置與管理/61815.4.1 配置IRF域編號/61915.4.2 配置成員編號/61915.4.3 配置IRF端口/62015.4.4 配置成員優(yōu)先級/62115.4.5 配置成員設(shè)備的描述信息/62115.4.6 配置IRF鏈路的負(fù)載分擔(dān)類型/62215.4.7 配置IRF的橋MAC地址保留時間/62215.4.8 使能IRF系統(tǒng)啟動文件的自動加載功能/62315.4.9 配置IRF鏈路down延遲上報功能/62315.4.10 IRF維護(hù)與管理命令/62415.5 MAD檢測配置與管理/62415.5.1 配置LACPMAD檢測/62415.5.2 配置BFDMAD檢測/62515.5.3 配置ARPMAD檢測/62615.5.4 配置保留接口/62715.5.5 手動MAD故障恢復(fù)/62815.6 固定配置交換機IRF配置示例/62815.6.1 LACP MAD檢測方案的IRF配置示例/62815.6.2 BFD MAD檢測方案的IRF配置示例/63015.6.3 ARP MAD檢測方案的IRF配置示例/63215.7 框式交換機的IRF配置與管理/63315.7.1 獨立運行模式下預(yù)配置IRF/63415.7.2 將當(dāng)前配置保存到設(shè)備的下次啟動配置文件/63515.7.3 切換到IRF模式/63515.7.4 訪問IRF/63615.7.5 使能IRF合并自動重啟功能/636第16章 H3C交換機VLAN配置與管理/63716.1 H3C交換機VLAN基礎(chǔ)/63816.2 VLAN基礎(chǔ)配置/63816.2.1 VLAN基本屬性配置/63816.2.2 VLAN接口基本屬性配置/63916.3 基于端口VLAN配置/64016.3.1 二層以太網(wǎng)端口類型/64016.3.2 將Access端口添加到VLAN中/64216.3.3 將Trunk端口添加到VLAN中/64316.3.4 將Hybrid端口添加到VLAN中/64416.3.5 基于端口VLAN的配置示例/64516.4 基于協(xié)議VLAN配置/64716.4.1 協(xié)議VLAN簡介/64716.4.2 配置基于協(xié)議VLAN/64816.4.3 基于協(xié)議VLAN的配置示例/64916.5 基于IP子網(wǎng)VLAN配置/65216.5.1 基于IP子網(wǎng)VLAN的配置/65216.5.2 基于IP子網(wǎng)VLAN的配置示例/65316.6 基于MAC地址VLAN配置/65516.6.1 手動配置靜態(tài)MAC VLAN的實現(xiàn)機制/65516.6.2 動態(tài)觸發(fā)端口加入靜態(tài)MAC VLAN的實現(xiàn)機制/65616.6.3 動態(tài)MACVLAN的實現(xiàn)機制/65716.6.4 配置基于MAC地址的VLAN/65716.6.5 手動配置靜態(tài)MAC VLAN的配置示例/65916.7 VLAN維護(hù)與管理/66116.8 GVRP配置與管理/66216.8.1 GVRP基礎(chǔ)/66216.8.2 GVRP工作原理/66516.8.3 GVRP功能啟用和注冊模式配置/66816.8.4 GARP定時器配置/66816.8.5 GVRP維護(hù)與管理/66916.8.6 GVRP綜合配置示例/67016.9 管理VLAN配置/67216.10 MVRP配置與管理/67316.10.1 MRP工作原理/67416.10.2 MRP消息類型/67416.10.3 MRP定時器/67616.10.4 MVRP注冊模式/67716.10.5 MVRP配置與管理方法/677第17章 H3C交換機擴(kuò)展VLAN特性配置與管理/68617.1 Super VLAN配置與管理/68717.1.1 SuperVLAN聚合原理/68717.1.2 Sub VLAN主機的三層通信原理/68917.1.3 SuperVLAN配置/69217.1.4 SuperVLAN簡單配置示例/69417.1.5 SuperVLAN綜合配置示例/69617.2 PrivateVLAN配置與管理/69817.2.1 PrivateVLAN簡介/69917.2.2 配置PrivateVLAN/70017.2.3 PrivateVLAN配置示例（promiscuous模式）/70417.2.4 PrivateVLAN配置示例（trunk promiscuous模式）/70717.2.5 Private VLAN配置示例（trunkpromiscuous & trunk secondary模式）/71017.2.6 Secondary VLAN間三層互通配置示例/713第18章 H3C交換機生成樹配置與管理/71618.1 生成樹技術(shù)基礎(chǔ)/71718.1.1 STP協(xié)議基礎(chǔ)/71718.1.2 STP生成樹計算基本流程/71918.1.3 RSTP簡介/72118.1.4 PVST簡介/72218.1.5 MSTP簡介/72218.1.6 MSTP的基本概念/72318.2 生成樹配置與管理/72618.2.1 生成樹配置任務(wù)/72718.2.2 生成樹工作模式配置/72918.2.3 配置MST域/73018.2.4 配置根橋或備份根橋/73118.2.5 配置設(shè)備的橋優(yōu)先級/73218.2.6 配置MST域的最大跳數(shù)/73318.2.7 配置交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑/73318.2.8 配置生成樹的時間參數(shù)/73418.2.9 配置超時時間因子/73518.2.10 配置端口發(fā)送BPDU的速率/73518.2.11 配置端口為邊緣端口/73618.2.12 配置端口的路徑開銷/73618.2.13 配置端口的優(yōu)先級/73718.2.14 配置端口的鏈路類型/73818.2.15 配置端口收發(fā)的MSTP報文格式/73918.2.16 打開端口狀態(tài)變化信息顯示開關(guān)/73918.2.17 使能生成樹協(xié)議/73918.2.18 執(zhí)行mCheck操作/74018.2.19 配置摘要偵聽功能/74118.2.20 配置NoAgreement Check功能/74218.2.21 配置TC Snooping功能/74318.2.22 配置生成樹保護(hù)功能/74418.2.23 生成樹維護(hù)與管理命令/74718.2.24 MSTP配置示例/74718.2.25 PVST配置示例/751第19章 H3C交換機ACL配置與管理/75419.1 ACL基礎(chǔ)/75519.1.1 ACL的編號、命名和分類/75519.1.2 ACL規(guī)則匹配順序/75619.1.3 ACL規(guī)則步長/75719.2 ACL配置與管理/75719.2.1 ACL生效時間段配置/75719.2.2 IPv4基本ACL配置/75919.2.3 IPv4高級ACL配置/76019.2.4 二層ACL配置/76519.2.5 用戶自定義ACL配置/76819.2.6 ACL復(fù)制配置/77019.2.7 應(yīng)用ACL進(jìn)行報文過濾/77119.2.8 ACL維護(hù)與管理/77319.3 H3C交換機ACL配置示例/77319.3.1 IPv4基本ACL配置示例/77319.3.2 IPv4高級ACL配置示例/77619.3.3 二層ACL配置示例/779