核心交换机各端口
san交换机端口类型
SAN设备（节点）端口N端口：Node Port节点端口；节点连接点；光纤通道通信的终端F端口：Fabric Port 光纤端口；一种交换连接端口，也就是两个N端口连接的"中间端口"NL端口：Node Loop Port 节点环路端口；通过它们的NL端口连接到其他端口，或通过一个单独的FL端口连接到交换后的光纤网络；或是NL端口连接到F端口到F端口到N端口（通过交换机）FL端口：Fabric Loop Port光纤环路端口；一种共享的位AL设备提供进入光纤网络服务的端口；例子，NL端口到FL端口到F端口到N端口E端口：Expansion Port 扩展端口；用于通过ISL（内部交换链接）连接多个交换机G端口：Generic Port 通用端口；可根据连接方式，在F端口和E端口之间进行切换TE端口：Trunked Expansion Port 汇聚的扩展端口；为了获得高流量而将多个E端口连接在一起光纤通道也定义了其他一系列不同类别可以用于接收和传输光纤通道数据的端口, 包括“NL_Ports,” “F_Ports,” “E_Ports,”等.设备 (节点)端口N_Port = “Fabric直接连接设备”NL_Port = “Loop连接设备”交换机端口E_Port = “扩展端口” (交换机到交换机)F_Port = “Fabric端口”FL_Port = “Fabric Loop端口”G_Port = “通用(Generic)端口—可以转化为E或F”将Fabric与Arbitrated Loop技术混合实施是可行的, 交换机的一个Fabric端口可以作为Loop的组成部分, 数据可以从交换机中传输到Loop环上. 在Loop环境下正常工作的一个Fabric端口称之为“FL_port.” 虽然数据和控制信息的路由需要通过其他端口对链路的访问来进行，但是多数光纤通道功能与拓扑结构无关.端口的生成过程：U_PORT——G_PORT——F_PORT——E_PORT光纤交换机的端口状态的G-Port 、L-Port 、F-PortN端口：Node Port节点端口；节点连接点；光纤通道通信的终端F端口：Fabric Port 光纤端口；一种交换连接端口，也就是两个N端口连接的"中间端口"NL端口：Node Loop Port 节点环路端口；通过它们的NL端口连接到其他端口，或通过一个单独的FL端口连接到交换后的光纤网络；或是NL端口连接到F端口到F端口到N端口（通过交换机）FL端口：Fabric Loop Port光纤环路端口；一种共享的位AL设备提供进入光纤网络服务的端口；例子，NL端口到FL端口到F端口到N端口E端口：Expansion Port 扩展端口；用于通过ISL（内部交换链接）连接多个交换机G端口：Generic Port 通用端口；可根据连接方式，在F端口和E端口之间进行切换TE端口：Trunked Expansion Port 汇聚的扩展端口；为了获得高流量而将多个E端口连接在一起光纤通道也定义了其他一系列不同类别可以用于接收和传输光纤通道数据的端口, 包括“NL_Ports,” “F_Ports,” “E_Ports,”等.设备 (节点)端口N_P ort = “Fabric直接连接设备”NL_Port = “Loop连接设备”交换机端口E_Port = “扩展端口” (交换机到交换机)F_Port = “Fabric端口”FL_Port = “Fabric Loop端口”G_Port = “通用(Generic)端口—可以转化为E或F”将Fabric与Arbitrated Loop技术混合实施是可行的, 交换机的一个Fabric 端口可以作为Loop的组成部分, 数据可以从交换机中传输到Loop环上. 在Loop环境下正常工作的一个Fabric端口称之为“FL_port.” 虽然数据和控制信息的路由需要通过其他端口对链路的访问来进行，但是多数光纤通道功能与拓扑结构无关文案编辑词条B 添加义项?文案，原指放书的桌子，后来指在桌子上写字的人。
H3C核心交换机配置
H3C核心交换机配置H3C核心交换机配置H3C每年将销售额的15%以上用于研发投入，在中国的'北京、杭州和深圳设有研发机构，在北京和杭州设有可靠性试验室以及产品鉴定测试中心。
以下是店铺整理的关于H3C核心交换机配置，希望大家认真阅读!1、核心交换机新建用户admin密码admin@h3c，并关联远程登录服务，如telnet web网页登录、ssh远程登录。
并开启telnet、web登录服务、ftp服务#local-user adminpassword cipher admin@h3cauthorization-attribute level 3service-type telnetservice-type ftpservice-type web#telnet server enable#ip http enable#user-interface vty 0 15authentication-mode scheme2、如需新增vlan网段，先新建对应vlan，新建网关、把网线口加入到此vlan，这里例举新增vlan11，网关172.30.162.1/24,把0/0/27-0/0/28口添加到vlan162#vlan 162port GigabitEthernet 0/0/27 to GigabitEthernet 0/0/28#interface Vlan-interface162ip address 172.30.162.1 255.255.255.03、开启DHCP自动获取功能，此功能一般只需要在核心交换机上开启，比如这里开启vlan162网段的DHCP功能，并禁止分配172.30.162.1-100#dhcp server ip-pool 162network 172.30.162.0 mask 255.255.255.0gateway-list 172.30.162.1dns-list 88.0.0.216 88.0.0.218#dhcp enable#dhcp server forbidden-ip 172.30.162.1 172.30.162.100关闭192.168.11.0网段的DHCP自动获取功能#undo dhcp server ip-pool 114、下联交换机口必须配置成trunk口，并允许所有vlan通过，比如2槽位板卡，开启trunk配置，这里例举2/0/1和2/0/2口要下接接入交换机#interface GigabitEthernet2/0/1port link-type trunkport trunk permit vlan 10 20 30 40 50 80 162 500 1000#interface GigabitEthernet2/0/2port link-type trunkport trunk permit vlan 10 20 30 40 50 80 162 500 10005、查看交换机端口使用情况，可查看端口激活状态up或者DOWN，端口工作速率，端口模式，端口对应的vlan号dis interface briefThe brief information of interface(s) under route mode: Link: ADM - administratively down; Stby - standbyProtocol: (s) - spoofingInterface Link Protocol Main IP DescriptionM-E0/0/0 DOWN DOWN --NULL0 UP UP(s) --Vlan1 UP UP --Vlan10 UP UP 192.168.10.1 POSVlan20 UP UP 192.168.20.1 KELIUVlan30 UP UP 192.168.30.1 MENJINVlan40 UP UP 192.168.40.1 TINGCHECHANGVlan50 UP UP 172.15.0.1 KEYONG-WIFI-IPVlan80 UP UP 192.168.80.1 OFFICE-WIFI-IPVlan162 UP UP 172.30.162.1 OFFICEVlan500 UP UP 192.168.60.1 AP-IPVlan1000 UP UP 172.16.100.1 MANGENT&TO-F100-E-G Vlan1101 UP UP 11.1.1.2 TO-CISCO-11.1.1.1Vlan1102 UP UP 11.1.1.6 TO-CISCO-11.1.1.5The brief information of interface(s) under bridge mode: Link: ADM - administratively down; Stby - standbySpeed or Duplex: (a)/A - auto; H - half; F - fullType: A - access; T - trunk; H - hybridInterface Link Speed Duplex Type PVID DescriptionBAGG1 UP 2G(a) F(a) A 1000 TO-F100-E-GBAGG2 UP 2G(a) F(a) T 1 WLAN-COTROLGE0/0/1 DOWN auto A T 1GE0/0/2 DOWN auto A T 1GE0/0/3 DOWN auto A T 16、查看各个vlan所有在线电脑ip，可通过命令查看在线ip地址-mac地址-学习来源(所接端口)，下面列举查看管理vlan 1000网段交换机在线情况，可以看到下列ip的交换机都在正常工作，都在线dis arp vlan 1000Type: S-Static D-Dynamic M-MultiportIP Address MAC Address VLAN ID Interface Aging Type172.16.100.36 5cdd-703f-6e50 1000 GE0/0/13 18 D172.16.100.14 7425-8aef-811a 1000 GE0/0/13 13 D172.16.100.37 e468-a38e-ee5b 1000 GE0/0/14 3 D172.16.100.2 70ba-ef69-4adf 1000 BAGG1 3 D172.16.100.3 70f9-6d0d-e4d6 1000 BAGG2 15 D【H3C核心交换机配置】。
交换机三种端口模式Access、Hybrid和Trunk的理解
交换机三种端口模式Access、Hybrid和Trunk的理解交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
其中主要的三种端口模式为Access、Hybrid和Trunk，具体有什么特点呢?这篇文章主要介绍了交换机三种端口模式Access、Hybrid和Trunk的理解,需要的朋友可以参考下详细介绍TRUNK是端口汇聚的意思，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
VLAN TRUNK一般是你设置了多个VLAN后，想通过一个端口传输多个VLAN，这个后需要把该端口设置为TRUNK了。
在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。
而且这个词在不同场合也有不同的解释：1、在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。
TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。
TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM 池一样。
2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。
3、但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。
所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。
核心交换机配置方法
简单学习资料目录第1章产品介绍......................................................................................................................... 1-11.1 产品简介............................................................................................................................. 1-11.2 功能特性列表 ..................................................................................................................... 1-2 第2章访问以太网交换机 .......................................................................................................... 2-12.1 通过配置口访问以太网交换机............................................................................................ 2-12.2 通过Telnet访问以太网交换机............................................................................................. 2-32.2.1 通过微机Telnet到以太网交换机............................................................................... 2-32.2.2 通过以太网交换机Telnet到以太网交换机................................................................ 2-52.3 通过Modem拨号访问以太网交换机.................................................................................... 2-62.4 Line配置............................................................................................................................. 2-92.4.1 Line简介 .................................................................................................................. 2-92.4.2 Line配置 ................................................................................................................ 2-102.4.3 进入Line配置模式.................................................................................................. 2-102.4.4 配置AUX（即Console）口属性............................................................................. 2-102.4.5 配置终端属性......................................................................................................... 2-122.4.6 Line用户配置 ......................................................................................................... 2-132.4.7 Modem属性配置.................................................................................................... 2-162.4.8配置重定向功能 .................................................................................................... 2-162.4.9 Line的监控和维护.................................................................................................. 2-17 第3章命令行接口 ..................................................................................................................... 3-13.1 命令行接口......................................................................................................................... 3-13.2 命令行模式......................................................................................................................... 3-13.3 命令行特性功能.................................................................................................................. 3-43.3.1 命令行在线帮助....................................................................................................... 3-43.3.2 命令行错误信息....................................................................................................... 3-73.3.3 历史命令.................................................................................................................. 3-83.3.4编辑特性 ................................................................................................................. 3-83.3.5显示特性 ................................................................................................................. 3-9第1章产品介绍1.1 产品简介随着Internet市场的不断发展，用户对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播（Video OnDemand，VOD）等宽带业务领域延伸。
H3C S12518 核心交换机128 端口10G 满配性能测试报告
Page 11 of 13Confidential Report: Spirent and Customer internal use only. DO NOT DISTRIBUTE.Spirent Professional Services Final Engagement ReportH3C S12518核心交换机128端口10G 满配性能测试报告Prepared for H3Cby Spirent Professional ServicesTuesday, September 01, 2009Page 2 of 13目录1 项目背景.......................................................................................................................................................................3 2测试配置.......................................................................................................................................................................3 2.1 H3C S12518 交换机描述.................................................................................................................................3 2.2 测试仪表及相关软件.........................................................................................................................................3 3 测试结果综述..............................................................................................................................................................4 3.1 性能测试结果总结..............................................................................................................................................4 3.2 性能测试结果分析..............................................................................................................................................4 4 详细测试报告..............................................................................................................................................................4 4.1 测试拓扑..............................................................................................................................................................4 4.2 测试依据及测试方法描述.................................................................................................................................5 4.2.1 单播转发测试..............................................................................................................................................5 4.2.2 组播复制能力测试.....................................................................................................................................5 4.3 测试项目..............................................................................................................................................................5 4.3.1 S12518满框128口10GE 满配二层FULLMESH 转发测试................................................................5 4.3.2 S12518满框10GE 三层IPV 4 FULLMESH 转发测试............................................................................6 4.3.3 S12518满框10GE 三层IPV 6 FULLMESH 转发性能测试....................................................................7 4.3.4 S12518满框10GE IPV 4组播复制能力测试...........................................................................................8 4.3.5 S12518满框10GE IPV 6组播复制能力测试...........................................................................................9 4.3.6 S12518满框10GE MPLS 线速FULLMESH 转发能力测试..............................................................10 4.3.7 S12518满框10GE P AIR TO P AIR 时延抖动测试.....................................................................................11 4.3.8 S12518 大缓存能力测试. (12)Page 3 of 13Confidential Report: Spirent and Customer internal use only. DO NOT DISTRIBUTE1 项目背景思博伦通信专业化服务部受H3C 邀请，与2009年6月对H3C 的S12518交换机进行了主要针对性能的测试。
核心交换机镜像端口配置
配置本地端口镜像示例组网需求如图1所示，HostA通过接口GigabitEthernet1/0/1接入SwitchA。
Server直连在SwitchA的GigabitEthernet1/0/2接口上。
用户希望通过监控设备Server对HostA发送的报文进行监控。
图1 配置本地端口镜像组网图配置思路采用如下的思路配置：1.配置SwitchA的接口GigabitEthernet1/0/2为本地观察端口，使直连的监控设备Server能够接收到镜像报文。
2.配置SwitchA的接口GigabitEthernet1/0/1为镜像端口，实现对接口的报文进行监控。
操作步骤1.配置观察端口# 在SwitchA上配置接口GigabitEthernet1/0/2为本地观察端口。
<Quidway> system-view[Quidway] sysname SwitchA[SwitchA] observe-port 1 interface gigabitethernet 1/0/22.配置镜像端口# 在SwitchA上配置接口GigabitEthernet1/0/1为镜像端口，以监控HostA发送的报文。
[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port-mirroring to observe-port 1 both[SwitchA-GigabitEthernet1/0/1] return当需要镜像多个端口的流量时，重复步骤2即可。
3.验证配置结果# 查看观察端口的配置情况。
<SwitchA> display observe-port---------------------------------------------------------------------------Index : 1Interface: GigabitEthernet1/0/2---------------------------------------------------------------------------# 查看镜像端口的配置情况。
RG-S8600E云架构网络核心交换机产品介绍(V1.82)
云架构网络核心交换机RG-S8600E系列产品介绍V1.82福建星网锐捷网络有限公司版权所有侵权必究修订记录1 产品图片图1-1RG-S8612E图1-2RG-S8610E图1-3RG-S8607E图1-4RG-S8605E2 产品概述锐捷网络RG-S8600E系列交换机是锐捷网络面向云架构网络设计的核心交换机，是业界支持云数据中心特性和云园区网特性，实现云架构网络融合、虚拟化、灵活部署的新一代云架构网络核心交换机。
根据云计算“强云端轻终端”的特点，锐捷网络创新性的提出“网络云模式”：设计强核心（统一网关、认证、多业务）、轻接入的理念，将包含云数据中心和云园区网在内的业务管道云化，真正在业务和最终用户之间打通云管道，让网络资源池化、按需分配、灵活扩展。
锐捷网络RG-S8600E系列有四种型号，分别为RG-S8612E、RG-S8610E，RG-S8607E，RG-S8605E。
锐捷网络RG-S8600E系列可以根据业务需要部署在数据中心、城域网、园区网或数据中心与园区网融合的场景。
3 产品特性云架构网络核心，全球顶级配置CLOS架构构筑无阻塞交换采用先进的CLOS多级多平面交换架构，实现转发与控制平面完全分离，即能够配置独立的交换网板与独立的主控板，确保各端口间全线速无阻塞，提供持续的带宽升级能力和业务支撑能力。
采用业务板卡与交换网板完全正交设计，跨板卡流量通过正交连接器传输到交换网板上做交换，实现背板“零”走线，传输损耗最小，极大降低信号衰减，提高业务流量交换机内部传输效率。
支持96K VoQ队列，实现了基于交换网的精细QoS功能。
基于V oQ机制和入端口超大缓存，在入口侧构建独立的虚拟输出队列，对面向不同出口的流量进行端到端流控，保证了业务的统一调度和有序转发，实现严格意义上的无阻塞交换。
最高性能满足未来十年网络发展RG-S8600E系列单槽位支持6Tbps带宽，可平滑扩展到30Tbps，支持高密度100GE、40GE、10GE以太网端口，满足云计算数据中心可持续发展的需求，满足未来十年网络发展过程中对核心交换机的要求。
核心交换机简介
核心交换机简介1.技术参数描述产品型号RG-S5750-24GT/8SFP-S RG-S5750-24SFP/8GT-S(新品) RG-S5750-48GT/4SFP-S2.基本特性固定端口标准型24端口10/100/1000M自适应电口交换机，8个复用的SFP接口（SFP为千兆/百兆口），两个扩展槽，1个USB 2.0接口24端口SFP接口交换机（SFP为千兆/百兆口），8个复用的10/100/1000M 自适应电口，2个扩展槽，2个模块化电源插槽，至少需要购买1个RG-M5000E-AC60电源模块，1个USB 2.0接口标准型48端口10/100/1000M自适应电口交换机，4个复用的SFP接口（SFP为千兆/百兆口），两个扩展槽，1个USB 2.0接口可用模块1口万兆SFP+模块卡2口万兆SFP+模块卡2口千兆SFP模块卡，2口均可复用为10/100/1000M电口交换容量256Gbps 256Gbps包转发率L2：线速（96Mpps）L3：线速（96Mpps） L2：线速（132 Mpps）L3：线速（132 Mpps）3.产品特性VLAN 支持4K个802.1Q VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持基于MAC地址的VLAN支持QinQQinQ 支持双重标签报文透传基于端口选择外层VLAN ID基于内层VLAN ID选择外层VLAN ID基于流特征选择外层VLAN ID根据内层标签优先级确定外层标签对于双重标签报文，支持基于外层VLAN ID修改外层VLAN ID信息对于双重标签报文，支持基于内层VLAN ID修改外层VLAN ID信息链路聚合支持LACP(802.3ad)端口镜像支持多对一镜像支持基于流的镜像生成树支持STP、RSTP、MSTPDHCP DHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustDHCPv6 ServerDHCPv6 SnoopingVSU虚拟化技术支持VSU虚拟化技术支持通过标准以太网接口等方式进行堆叠IPv6基础协议IPv6编址、邻居发现协议（ND）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU DiscoveryIP路由支持静态路由支持RIP，RIPng支持等价路由（ECMP）支持基于包的负载均衡和基于流的负载均衡支持MPLS MCE组播支持IGMP v1,v2,v3, IGMP 代理支持IGMP v1,v2和v3 Snooping支持IGMP 过滤，IGMP快速离开IPv6隧道手工隧道、ISATAP、6to4隧道ACL&QoS ACL 支持灵活多样的硬件ACL：标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）基于VLAN的ACL支持输出aclQoS 支持端口流量识别支持802.1p/DSCP/TOS流量分类每端口4个优先级队列支持优先级队列、轮询队列、优先级队列+轮询队列组合调度支持流量整形支持流量限速支持层级QoS支持输出qos4.安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定支持安全通道支持防网关欺骗限制端口学习MAC地址数量过滤非法的MAC地址支持各种(动态静态)地址分配策略下的ARP-Check支持DAI支持防DHCP服务器私设管理员分级管理和口令保护设备登陆管理的AAA安全认证（IPv4/IPv6）支持IP源警告支持控制平面保护支持802.1x(port based、mac based、动态vlan下发、动态acl下发、guest vlan，旁路MAC认证，认证失败端口跳转指定vlan)支持各种(动态静态)地址分配策略下的ARP-Check支持DoS保护支持ARP报文限速支持广播风暴抑制，多播风暴抑制支持SSH v2.0支持TACAS+，指定源IP支持Radius(radius、EXEC授权、指定源IP)支持BPDU Guard支持NFPP技术管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6高可靠性支持G.8032国际标准环网技术加速重启过程BFD与RIP联动其它协议FTP, TFTP，DNS Client、DNS static5.物理特性尺寸（长×宽×高） 440×260×44mm 440 ×300 ×44mm电源 90VAC~264VAC，50/60Hz功耗 42W（不带扩展模块）58W（带扩展模块）单电源：33W(不带扩展模块)48W(带扩展模块)双电源：34W(不带扩展模块)50W(带扩展模块) 66W（不带扩展模块）82W（带扩展模块）端口防雷8KV温度工作温度：0℃~50℃存储温度：-20℃~70℃湿度工作湿度：10%~90%RH 存储湿度：5%~95%RH。
核心交换机下vlan端口划分
6、进入系统模式（方括号），即可创建vlan等配置
<ServerHuiJu1>sys
Enter system view, return user view with Ctrl+Z.
[ServerHuiJu1]
[ServerHuiJu1-GigabitEthernet0/0/1]
[ServerHuiJu1-GigabitEthernet0/0/1]port link-type access
[ServerHuiJu1-GigabitEthernet0/0/1]port default vlan 7
port link-type access
port default vlan 2
stp edged-port enable
#
interface GigabitEthernet0/0/6
port link-type access
port default vlan 2
stp edged-port enable
t 0/0/7 //将4到7号端口加到端口组10中
port link-type access //将端口设置成access口
[ServerHuiJu1-port-group-20]port default vlan 2 //划分到vlan2中
1-3 vlan7
4-7 vlan2
1、检查是否有这个vlan:
dis cur
vlan batch 2 to 100 //vlan1到vlan100
2、进入到端口模式下，修改成access端口，并且属于某个vlan
核心-接入交换机
1.1.1核心交换机S6300 系列交换机（以下简称S6300），是华为公司自主开发的下一代全万兆盒式交换机，可用于数据中心万兆服务器接入、城域网汇聚及园区网的核心。
S6300 系列是业内最高性能的交换机之一，同时提供最多24个全线速万兆接口，使万兆服务器高密度接入和园区网高密度万兆汇聚成为可能。
同时，S6300支持丰富的业务特性、完善的安全控制策略、丰富的QoS等特性以满足数据中心扩展性、可靠性、可管理性、安全性等诸多挑战。
产品型号S6324-EI端口描述S6324-EI：24个GE SFP/10 GE SFP+端口MAC地址表128K支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤VLAN特性支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能支持基本、灵活QinQ功能IPv4路由静态路由、RIP V1/2、ECMP、支持URPF OSPF、IS-IS、BGP支持VRRP支持策略路由支持路由策略IPv6路由静态路由支持RIPng支持手动隧道支持6to4隧道支持ISTAP隧道支持OSPFv3IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持6to4 、ISATAP 、手动配置Tunnel支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL 支持MLD v1/v2snooping组播支持二层静态组播MAC支持MAC模式转发支持IGMP Snooping和快速离开机制支持组播VLAN支持MLD Snooping支持IGMP Proxy支持可控组播基于端口的组播流量统计支持IGMP v1/v2/v3支持PIM-SM、PIM-DM、PIM-SSM 支持MSDP支持MSDPQoS/ACL 支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRĐSP、DRR+SP队列调度算法支持word支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口整形功能可靠性支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护协议(SEP)支持BFD for OSPF/ISIS/VRRP/PIM协议支持增强Trunk（E-trunk）安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持黑名单和白名单管理和维护支持堆叠（业务口实现）支持MAC地址强制转发（MFF）支持虚拟电缆检测(VCT)支持以太网OAM（802.3ah 和802.1ag）支持本地端口镜像和远程端口镜像（RSPAN）支持观察端口正常转发报文支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能环境要求温度范围：长期工作温度：0 OC～45 OC；短期工作温度：- 5OC～50 OC；相对湿度：10%～90%（无凝露）输入电压输入电压额定电压范围：100-240V AC；50/60Hz最大电压范围：90-264V AC；50/60Hz外形尺寸mm(长*宽*高) 442*420*436功耗165W交换容量480gbs包转发率358Mpps背板带宽500Gbps1.1.2接入交换机Quidway S2300系列交换机(以下简称S2300)是华为公司推出的新一代以太网智能接入交换机，面向IP城域网和企业网，满足以太网多业务承载以及各种以太接入场景。
华为核心交换机参数
支持基于端口和VLAN的MAC地址学习限制
STP
支持STP，RSTP和MSTP
支持BPDU保护、Root保护、环路保护STP
支持BDPU Tunnel
支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议
IP路由
支6动态路由协议
安全和管理
支持ICMP实现ping和traceroute功能
s
背板容量256g固定接口24端口10100m1000m包转发率60mppsvlan特性支持qinq增强型灵活qinq支持mac地址自动学习和老化支持静态动态黑洞mac表项支持源mac地址过滤mac地址功能支持mac地址自动学习和老化支持静态动态黑洞mac表项支持源mac地址过滤支持基于端口和vlanmac地址学习限制stp支持stprstpmstp支持bpdu保护root保护环路保护stp支持bdputunnel支持ripospfisisbgpipv4动态路由协议ip路由支持ripngospfv3isisv6bgpv4ipv6动态路由协议支持igmpsnooping功能支持用户快速离开机制支持组播流量控制支持组播查询器qos支持基于layer2协议头layer3协议layer4协议8021p优先级等的组合流分类支持aclcarremarkschedule等动作支持pqwrrdrrpqwrrpqdrr等队列调度方式支持wred尾丢弃等拥塞避免机制支持流量整形支持igmpsnooping功能支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能设备管理支持consoletelnetssh等终端服务支持snmpv1v2v3等网络管理协议支持通过ftptftp方式上载下载文件支持bootrom升级和远程在线升级支持热补丁支持用户操作日志安全性能8021x认证portal认证支持radiushwtacacs用户登录认证命令行分级保护未授权用户无法侵入支持防范dos攻击tcpsynflood攻击udpflood攻击广播风暴攻击大流量攻击支持cpu通道的保护安全和管理支持icmp实现pingtraceroute功能
汇聚层与核心层三层交换机的端口IP地址
汇聚层以及核心层基本功能
一般来说，用户访问控制会安排在接入层，但这并非绝对，也可以安排在汇聚层进行。在汇 聚层实现安全控制和身份认证时，采用的是集中式的管理模式。当网络规模较大时，可以设计综 合安全管理策略，例如在接入层实现身份认证和MAC地址绑定，在汇聚层实现流量控制和访问权 限约束。
汇聚层以及核心层基本功能
汇聚层以及核心层基本功能
在分层网络拓扑中，核心层是网络的高速主干，需要转发非常庞大的流量。需要多少转 发速率在很大程度上取决于网络中的设备数量。通过执行和查看各种流量报告和用户群分析确 定所需要的转发速率。
QoS是核心层交换机提供的重要服务之一。例如，尽管数据流量已在不断攀升，但服务 提供商和企业广域网仍然在此基础上继续添加更多的语音和视频流量。在核心层和网络层边缘， 与对时间不太敏感的流量相比，任务关键型和时间敏感型流量应优先获得更高的QoS保证。由 于高速wan接入通常价格不菲，因此增加核心层带宽并非明智之举。由于QoS提供基于软件的 解决方案对流量界定优先级，因此核心层交换机可为优化及差异化利用现有带宽提供一种经济 而有效的方式。
汇聚层交换机基本端口配置
楼宇/设 备名称
汇聚层 交换机 型号
互联 接口
汇聚层接口IP地址
办公楼
华为 GI0/0 S5700 /1
222.192.255.6/30
教学楼
华为 GI0/0 S5700 /1
222.192.255.2/30
一号实训 楼
华为 S5700
GI0/0 /1
222.192.255.10/30
科技楼
华为 S5700
GI0/0 /1
222.192.255.18/30
核心层接口IP地址
核心交换机参数
"★交换容量≥152.8T，包转发性能≥38,400Mpps
"整机ARP表项≥162K，需提供权威第三方测试报告。
满载情况下，40GE接口转发时延＜1μs，需提供权威第三方测试报告。
满载情况下，10GE接口转发时延＜1μs，需提供权威第三方测试报告。
严格前后风道散热设计（不允许侧进风），确保与机房散热风道一致保持一致，提升散热效率
支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性。
"核心交换机40G端口在负载100%的情况下每端口功率需要≤10W，需提供权威第三方测试报告。
核心交换机10G端口在负载100%的情况下每端口功率需要≤2W，需提供权威第三方测试报告。
支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。提供权威第三方测试报告。
★支持FCoE 国际标准的LAN/SAN融合网络，支持DCB数据中心桥接国际标准，支持IEEE 802.1qbg或VEPA国际标准。提供权威第三方测试报告。
支持三种主流的国际标准二层多路径数据传输协议（TRILL/SPB/FabricPath）之一，实现二层多路径负载均衡和链路故障快速收敛。提供权威第三方测试报告。
支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。"
"支持MPLS转发
支持MPLS MIB(RFC1273,4265,4382)
支持跨域OPTION A/B/C三种模式
支持MPLS VPN/VPLS
支持VPWS
保留测试权利。"
采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。
核心交换机参数概念详解,交换机VLAN基础与划分及配置实例,搞不清的弱电人进来看看!
核心交换机参数概念详解，搞不清的弱电人进来看看！核心交换机参数概念详解一、背板带宽背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量，就像是立交桥所拥有的车道的总和。
由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。
带宽越大，提供给各端口的可用带宽越大，数据交换速度越大；带宽越小，给各端口提供的可用带宽越小，数据交换速度也就越慢。
也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。
若欲实现网络的全双工无阻塞传输，必须满足最小背板带宽的要求。
计算公式如下背板带宽=端口数量×端口速率×2提示：对于三层交换机而言，只有转发速率和背板带宽都达到最低要求，才是合格的交换机，二者缺一不可。
例如，如何一款交换机有24个端口，背板带宽=24*1000*2/1000=48Gbps。
二、二层三层的包转发率网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。
转发速率（也称吞吐量）是指在不丢包的情况下，单位时间内通过的数据包数量。
吞吐量就像是立交桥的车流量，是三层交换机最重要的一个参数，标志着交换机的具体性能。
如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。
交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而最大限度地消除交换瓶颈。
对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。
那么公式如下吞吐量（Mpps）=万兆位端口数量×14.88Mpps+千兆位端口数量×1.488Mpps+百兆位端口数量×0.1488Mpps。
算出的吞吐如果小于你交换机的吞吐量的话，那就可以做到线速。
这里面万兆位端口与百兆端口如果有就算上去，没有就可以不用算。
网络交换机端口配置计算方法
网络交换机端口配置计算方法概述本文档旨在介绍网络交换机端口配置的计算方法，以帮助管理员正确配置和管理交换机端口。
步骤1. 确定需求：首先，管理员需要明确网络交换机端口的具体需求，例如连接多少台设备或连接多少个子网。
2. 考虑带宽需求：根据所需连接设备的带宽需求，管理员可以计算出每个端口所需的最小带宽。
3. 考虑网络拓扑：管理员需要考虑网络的拓扑结构，确定哪些端口需要连接到上游或下游设备，以及是否需要划分不同的VLAN。
4. 查阅设备规格：管理员需要查阅交换机的规格手册，了解每个端口的最大支持带宽和其他特性。
5. 分配端口：基于前面的步骤，管理员可以开始分配端口给不同的设备或子网。
对于需要高带宽的设备，可以分配多个端口进行链路聚合以提高带宽。
6. 配置端口：最后，管理员需要配置每个端口的相关参数，例如速率、双工模式和VLAN等，以确保正确的数据流动和网络隔离。
示例以下是一个简单的例子，以帮助理解端口配置计算方法：假设有一个网络，包含1个核心交换机、2台服务器和4台终端设备。
服务器需要连接到核心交换机，并需要高带宽。
步骤：1. 核心交换机至少需要3个端口：1个连接到互联网，2个连接到服务器。
2. 假设每个服务器需要最小100 Mbps的带宽，那么两台服务器总共需要200 Mbps的带宽。
可以考虑给每个服务器分配2个端口进行链路聚合，以达到400 Mbps的带宽。
3. 剩下的端口可以用来连接终端设备，并根据需要划分不同的VLAN。
总结正确的网络交换机端口配置对于构建高效、可靠的网络至关重要。
管理员应该根据需求、带宽和网络拓扑来计算和分配端口，并确保正确配置各个端口的参数。
核心交换机各端口
模式选择：网关模式
网口信息：LAN 192.168.1.4
WAN:
网线连接：线上有标签很明显。
设备2：
总部网管型3层交换机华为Quidway S3328
访问地址：192.168.1.221 ,访问方式: telnet 192.168.1.221访问口令:20100524
25
千兆网络口，
到总部服务器网卡1
26
千兆网络卡
到总部8口全千兆交换机
接触不良，会引起公司总部的所有网络应用不行。
说明：从电信交换机柜中后面只出来3+1跟网线，千兆网线1到总部服务器。千兆网线2到总部8口全千兆交换机（再连OA服务器+其他所有），普通100 M网线连接银商通lenovo服务器。普通蓝色网线（机器制做的）1端连接在华为S3328交换机上，另1端塞在交换机盖的缝隙中，注意用于笔记本连接华为S3328交换机，查看交换机信息。一定注意：平时不用。
核心交换机各端口
序号
端口描述
Vlan及
所在网段
连接到
状态
1
用于和腾达小区的交换机连接
是混杂口，在vlan1~vlan3存在
腾达小区交换机
已经连接
2
Vlan1 IP为192.168.1.nnn
Vlan 1有接口地址.1.221
3
用于银商通服务器
Vlan1
到lenovo
192.168.1.12
4
空闲可用
192.168.1.57
192.168.1.60
13
去总部路由器
Vlan1
192.168.1.4
Ping不同正常
核心交换机初级配置教程
核心交换机初级配置教程核心交换机初级配置教程本教程以H3C交换机为例进行说明，实际应用中若遇到其他品牌的交换机，大体的配置流程都一样，细节处会有不同，届时请向供货商索取相关用户手册或请供货商提供技术支持。
一、设备登陆方法交换机通常有通过Console口登陆设备、通过Telnet登陆设备、通过SSH登陆设备，以及通过Web登陆设备等登陆方式，缺省情况下只支持Console口登陆设备，其余登陆方式均需要另外配置。
因此，在此只介绍通过Console口的登陆方式和配置方式。
通过Console登陆设备时，请按照以下步骤进行操作：1、PC断电，因为PC串口不支持热拔插，请在断电情况下完成串口的拔插；2、使用设备附带的配置口电缆连接PC和设备。
将DB9插头连接PC，RJ45插头接入设备的Console口；3、PC上电，在PC上运行PuTTY、SecureCRT等终端仿真程序与设备建立连接。
打开终端仿真程序后，按如下要求设置终端参数：●波特率：9600●数据位：8●停止位：1●奇偶校验：无●流量控制：无4、设备上电，终端上显示设备启动自检信息，自检结束后提示用户键入回车，出现命令行提示符后即可键入命令来配置设备或查看设备状态。
二、常用指令此处只介绍几种常用的指令，所有指令均可在设备的命令参考文档中查到。
1、system-view用来从用户视图进入系统视图2、display current-configuration查看设备当前配置信息3、vlanvlan vlan-id 命令用来创建VLAN，并进入VLAN 视图。
如果指定的VLAN 已存在，则直接进入该VLAN 的视图。
vlan vlan-id-list 命令用来批量创建VLAN，保留VLAN 除外。
vlan all 命令用来批量创建VLAN 1～4094。
undo vlan 命令用来删除VLAN。
该指令在系统视图下使用。
系统有一个缺省VLAN(VLAN1)，用户不能删除该缺省VLAN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
192.168.1.60
13
去总部路由器
Vlan1
192.168.1.4
Ping不同正常
14
围场店
Vlan1
192.168.1.89
192.168.1.80
15
丰百店
Vlan1
192.168.1.237
16
凤山店
Vlan1
192.168.1.243
17
到银商通路由器
Vlan1
常用命令：显示各端口状态display interface回车
打开或（关闭某端口）system-view回车
Interface ethernet 0/0/3回车
Shutdown回车(关闭端口)
Undo shutdown回车（打开端口）
推出交换机；ctrl+ Z
Quit
设备3：
工行光纤转换器，一端连接设备5的1对光芯，另一端连接工行银商通路由器s1260。
交换机机柜说明
电源：交换机柜内只有1个大的8口三插电源插线板，电源是从黑色的CSTK UPS上后面的输出插孔上取的电源，为不间断电源。总部服务器也是从这个黑色的CSTK UPS上取的电源。
柜内设备清单
从上往下数。大小都算1个。请杜世超贴设备标签（标签内容为：设备1，设备2.。。）
设备1：
总部互联网路由器，金浪ESR4200。设备访问信息：
设备4：
工行路由器
设备5：
电信光纤HDH32路输出设备
设备6：
电信直流电源（带2个提手的），主要是给设备5供电
设备7：
光猫池，把光信号转换为网络信号，与各点连接的。
192.168.1.4:10000。登陆信息admin密码：******。
模式选择：网关模式
网口信息：LAN 192.168.1.4
WAN:
网线连接：线上有标签很明显。
设备2：
总部网管型3层交换机华为Quidway S3328
访问地址：192.168.1.221 ,访问方式: telnet 192.168.1.221访问口令:20100524
25
千兆网络口，
到总部服务器网卡1
26
千兆网络卡
到总部8口全千兆交换机
接触不良，会引起公司总部的所有网络应用不行。
说明：从电信交换机柜中后面只出来3+1跟网线，千兆网线1到总部服务器。千兆网线2到总部8口全千兆交换机（再连OA服务器+其他所有），普通100 M网线连接银商通lenovo服务器。普通蓝色网线（机器制做的）1端连接在华为S3328交换机上，另1端塞在交换机盖的缝隙中，注意用于笔记本连接华为S3328交换机，查看交换机信息。一定注意：平时不用。
Vlan1
5
空闲可用
6
空闲可用
Vlan1
7
空闲可用
Vlan1
8
空闲可用
Vlan1
9
商场店
Vlan1
对端地址.1.5
.1.2
10
双百店
Vlan1
192.168.1.18
11
德汇店
Vlan1
192.168.1.8
12
去宽城广场店和购物店
Vlan1
192.168.1.55
192.168.1.51
核心交换机各端口
序号
端口描述
Vlan及
所在网段
连接到
状态
1
用于和腾达小区的交换机连接
是混杂口，在vlan1~vlan3存在
腾达小区交换机
已经连接
2
Vlan1 IP为192.168.1.nnn
Vlan 1有接口地址.1.221
3
用于银商通服务器
Vlan1
到lenovo
192.168.1.12
4
空闲可用
192.168.1.13
18
空闲可用
Vlan1
19
空闲可用
Vlan1
20
空闲可用
Vlan1
21
空闲可用
Vlan1
22
空闲可用
Vlan1
23
用于连接总部服务器网卡二
Vlan 2 IP网段为192.168.9.nnn
到总部服务器网卡2
暂时空置,Vlan2
有接口地址.9.1
24
Vlan 3网段
Vlan3暂时没有接口地址