BHBIN-E_08_以太网交换机产品特性_G系列(v2.0)

合集下载

BHBIN-E_04_STP技术(v2.0)

BHBIN-E_04_STP技术(v2.0)

Root ID
Hello Time
Root Path Cost
Forward Delay
Copyright © 2003, 港湾网络培训中心

BHBIN -E-4
协议及状态信息: Protocol ID:取值0,标识stp协议,占用2个bytes; Version ID:标准指定为0,占用1个byte;
为32768; Root ID:占用6个bytes,作为根网桥的标识,一般采用根网桥的MAC地址作为标识; Root Path Cost:路径费用,占用4个bytes,表示从该网桥到根网桥的路径费用总和; 本网桥信息: Bridge Priority:占用2个bytes,表示本网桥的优先级,取值为0-65535,默认值 一般为32768 ;
BHBIN— STP技术 训中心 .
4-7
Copyright © 2003, 港湾网络培
STA算法简介
• STA将具有最小标示值的网桥作为根网桥 • STA将在其它所有网桥上确定根端口 • STA将为每一个交换网段确定指定网桥及其指定端口
Copyright © 2003, 港湾网络培训中心


BHBIN -E-4
从报文中可看出发出该报文的网桥即为根网桥:Root Bridge ID= Sendinng Bridge ID 网桥采用默认优先级:priority=0x8000 端口采用默认优先级:0x80 该报文从端口3发出:port id=03 根网桥的时间参数均采用默认值: Max Age =20s Hello time=2s Forward Delay=15s
BHBIN -E-4
生成树算法(STA)是由DEC公司开发的,后来成了IEEE 802.1d的基础。 但是,IEEE 802.1d算法与DEC的算法并不是兼容的。

交换机路由器OSPF协议(v2.0)

交换机路由器OSPF协议(v2.0)

广播类型网络接口的数据结构
Copyright © 2004, 港湾网络培训中心 BHBIN 1-11
OSPF接口数据结构(续) 接口数据结构( 接口数据结构
RT1# show ip ospf interface s0/0 serial0/0 is up, line protocol is up Internet Address 172.16.1.1/24, Area (0.0.0.0) Router ID 172.16.1.1, Network Type POINTOMULTIPOINT, Cost: 1563 Transmit Delay is 1 sec, State Point-To-Point, Priority 1 flag20483 ifp-type4 No designated router on this network No backup designated router on this network Timer intervals configured, Hello 30, Dead 120, Wait 120, Retransmit 5 Hello due in 00:00:07 Neighbor Count is 2, Adjacent neighbor count is 2 Neighbor information : Neighbor ID State Address Interface 172.16.2.254 Full/DROther 172.16.1.2 serial0/0:172.16.1.1 172.16.3.254 Full/DROther 172.16.1.3 serial0/0:172.16.1.1
Point-to-Point
Down
DR

港湾交换机配置简介

港湾交换机配置简介

Copyright © 2004, 港湾网络培训中心

BHBIN 2-18
通过telnet管理交换机 管理交换机 通过
PC机 机 三层交换机 三层交换机
flex5010(config)# create vlan manage flex5010(config)# config vlan manage ipaddress 192.168.0.2/24 flex5010(config)# config vlan manage add port 1 untagged flex5010(config)# service telnet enable
Copyright © 2004, 港湾网络培训中心

BHBIN 2-20
课程提纲
• 交换机产品概述 • 三种基本配置方法 常用配置指令 • 交换机软件升级
Copyright © 2004, 港湾网络培训中心

BHBIN 2-21
命令行概述
普通用户模式 Harbour> 特权用户模式 Harbour(config)#
MTRJ类型光纤连接器 类型光纤连接器
LC类型光纤连接器 类型光纤连接器
Copyright © 2004, 港湾网络培训中心

BHBIN 2-11
光纤参数比较表
名称
100BASE-FX
分类
多模光纤 单模光纤 2km
最大线缆长度
15km 275m(62.5/125) 275m(62.5/125) 550m(50/125) ( ) 550m(62.5/125或50/125) ( 或 ) 10km(9/125) ( 70km(9/125) (
通过Console口进行配置 口进行配置 通过

交换机性能指标详解

交换机性能指标详解
网络层矩阵(Network Layer Matrix)
支持的包过滤方法:
定义访问列表(ACL)
源地址过滤
目的地址过滤
协议类型域(field)包过滤
128B可编程域(field)过滤
QoS
服务质量(Quality of Service)是传输系统的性能度量,反映了其传输质量以及服务的可获得性。它主要靠RSVP及802.1P来保证。
距离矢量多播路由协议DVMRP
DVMRP是互联网络的网关协议,基本上基于RIP,能实现典型的检测方式IP多目机制。DVMRP用IGMP与邻点交换路由数据报。
开放式最短路径优先多播路由协议MOSPF
多目OSPF用于OSPF网络的域间多目路由协议。其扩展形式可用于基本OSPF单目协议,以支持IP多目路由。
RIP广泛用于全球互联网络的路由选择中,是UNIX伯克利标准分布系统提供的一种内部网关协议。IP RIP在RFC 1058和RFC 1723中定义。
RIP2
是RIP的最新增强版规范,它允许RIP数据包包含更多的信息,并提供了一种简单的鉴定机制。在RFC 1723中有说明。
开放式最短路径优先第2版(OSPFv2)
第1层:EIA/TIA-232、 EIA/TIA-449、 X.21、 EIA530/EIA530A接口定义。
第2层:802.1d/SPT、802.1Q、802.1p及802.3x。
第3层:IP、IPX、RIP1/2、OSPF、BGP4、VRRP,以及组播协议等等。
路由信息协议RIP:RIP是距离矢量协议,它利用跳数作为计量标准。
每端口是否享有独立的缓冲空间,而且该缓冲空间的工作状态不会影响其它端口缓冲的状态;
模块或端口是否设计有独立的输入缓冲、独立的输出缓冲,或是输入/输出缓冲;

华为交换机产品系列整理版

华为交换机产品系列整理版

华为交换机产品系列在交换机领域,华为历经多年的耕耘和发展,积累了大量业界领先的知识产权和专利,可提供从核心到接入十多个系列上百款交换机产品。

根据所需交换机的用途,可大致分为数据中心交换机,园区交换机,个人和中小企业交换机三大类。

数据中心交换机CloudEngine 12800数据中心交换机CloudEngine 12800 (简称CE12800)系列交换机是华为公司面向数据中心和高端园区网络推出的新一代高性能核心交换机。

在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上,实现弹性、虚拟、敏捷和高品质的网络。

CE12800系列支持工业级可靠性,以及严格前后风道设计,并支持全面的虚拟化能力和丰富的数据中心特性。

此外,CE12800系列采用了多种绿色节能创新技术,大幅降低设备能源消耗。

关键特性弹性、虚拟、敏捷、高品质数据中心核心交换机弹性:64Tbps交换容量,可平滑升级到320Tbps;单设备支持 192个100GE 384个40GE或 1536 个 10GE虚拟:1:16核心虚拟化,512节点TRILL组网,EVN支持跨数据中心资源共享;敏捷:作为Overlay虚拟化网络(VXLAN/NVGRE的高性能硬件网关,支撑高达16M多租户的数据中心运营,OPS和 ENP实现双平面可编程,网络按需定制;品质:专利的严格前后风道设计,线卡网板风道独立,提高散热效率;多种绿色节能创新技术,降低机房能耗。

技术规格参数交换容量(bps)包转发率(pps)业务槽位交换网槽位交换架构CE12804S C E12808S CE12804 CE12808CE12812CE12816 16T/80T32T/160T '16T/80T32T/160T 48T/240T 64T/320T 14400M28800M14400M28800M43200M57600M 48481216 246666Clos交换架构、信元交换、VoQ分布式大缓存风道类型设备虚拟化标准前后风道支持VS (1:16虚拟化)支持CSS集群支持SVF支持TRILL支持Overlay 虚拟化(VXLAN/NVGRE 硬件网关 虚拟机感支持nCenter知数据中心 支持EVN 跨数据中心二层网络 互联SDN 特性支持OPSCloudEngine 7800数据中心交换机CloudE ngine 7800数据中心交换机关键特性 40GE 汇聚交换机全40GE 交换机,1U 高设备支持32个40GE 接口,可灵活拆分为 10GE 接口; 支持iStack 堆叠技术,实现机架内、机架间以及跨区域超长距的高性能堆叠, 构建可扩展、易管理的数据中心网络平台;支持IETF 标准协议TRILL ,构建512节点的大二层网络,实现虚拟机大范围在线迁移。

ES系列以太网交换机使用说明

ES系列以太网交换机使用说明
当网络上的设备资源不足时,将导致设备无法继续接收数据,在遇到这种情况时,以太网交换机会向外发 送 PAUSE 帧,收到该帧的设备会根据 PAUSE 帧停止一段时间的数据发送操作,从而达到控制数据流量的 作用。在这里,数据停止传送的时间以 Quanta 为单位,一个 Quanta 表示在物理链路上面传输 512 比特数 据的时间。
路问题 4) 远端没有设备相连 5)网线过长
端口目前运行模式是半双 工
网络设备 和本端口 之间在接 收或发送 数据

表2
3/6
广州佳德通讯技术有限公司-ES 系列以太网交换机使用说明
2.2 交换机的安置
桌面的安置方法
1) 确定是否能提供适宜的工作环境(包括供电电源和网络线路)和足够大的空间,以保证设备的通 风散热空间。请注意以下放置要求: · 放置交换机的物理表面必须能够承受 3KG 以上的重量 · 保证交换机的四周有 3-5CM 的空间距离 · 交换机上不可放置重物
半双工下的背压流量控制功能
半双工方式下,流量控制采用 Back-pressure 标准 在半双工方式下,如果两个设备同时发送数据,就会产生冲突,一旦冲突产生,发送点就会检测到冲突, 并停止一段时间的间隔,再重新发送。但是这样会降低网络的效率。因此网络上设备都会侦听网络以确定 网络是否可用,如果发现设备资源不足,就会启动流量控制,即发送一组载波信号脉冲串,设备检测到网 络上的载波信号就会认为网络正在被其他设备使用而发生冲突,因此半双工网络上的其他站点就会停止发 送数据以保证网络的正常工作。
计时,如果在老化时间内各端口未收到源地址为该 MAC 地址的帧,则该地址将被清除。 ·本交换机提供自协商功能,使设备可以交换关于各自功能的信息,从而进行自动配置,将端口最优化处

MOXA EDS-G2008-ELP 系列工業級 Gigabit 网络交换器说明书

MOXA EDS-G2008-ELP 系列工業級 Gigabit 网络交换器说明书

/tw 1EDS-G2008-ELP 系列塑膠外殼8埠入門級非網管型全Gigabit乙太網路交換器特色與優點•全Gigabit 乙太網路連接埠•尺寸小巧並容易安裝•支援QoS 在高負荷流量中處理重要資料•IP40等級塑膠外殼認證簡介EDS-G2008-ELP 系列工業級乙太網路交換器具有八個Gigabit 乙太網路連接埠及塑膠外殼,非常適合需要簡單工業級乙太網路連線的應用。

此外,為了針對不同產業的應用提供更多的彈性,EDS-G2008-ELP 系列允許使用者透過外部面板DIP 開啟或停用服務品質功能(QoS )和廣播風暴防護(BSP )。

EDS-G2008-ELP 系列具有12/24/48VDC 單電源輸入、DIN Rail 鋁軌安裝,以及高等級EMI/EMC 防護能力。

除了小巧的尺寸之外,EDS-G2008-ELP 系列也通過100%的高溫測試,確保在部署後能夠穩定運作。

EDS-G2008-ELP 系列具有-10至60°C 的標準操作溫度範圍。

規格Ethernet Interface10/100/1000BaseT(X)Ports (RJ45connector)8Full/Half duplex modeAuto MDI/MDI-X connectionAuto negotiation speedStandardsIEEE 802.3for 10BaseTIEEE 802.3u for 100BaseT(X)IEEE 802.3ab for 1000BaseT(X)IEEE 802.3x for flow controlIEEE 802.1p for Class of Service Switch PropertiesProcessing TypeStore and Forward MAC Table Size4K Packet Buffer Size 1.5MbitsDIP Switch ConfigurationEthernet Interface Quality of Service (QoS),Broadcast Storm Protection (BSP)Power ParametersConnection1removable 3-contact terminal block(s)Input Current0.33A (max.)Input Voltage 12/24/48VDCOperating Voltage9.6to60VDCOverload Current Protection SupportedReverse Polarity Protection SupportedPhysical CharacteristicsDimensions36x81x65mm(1.42x3.19x2.56in) Installation DIN-rail mountingWall mounting(with optional kit)Housing PlasticWeight140g(0.31lb)Environmental LimitsAmbient Relative Humidity5to95%(non-condensing)Operating Temperature-10to60°C(14to140°F)Storage Temperature(package included)-40to85°C(-40to185°F)Standards and CertificationsSafety UL61010-2-201EN62368-1(LVD)EMC EN55032/35EN61000-6-2/-6-4EMI CISPR32,FCC Part15B Class AEMS IEC61000-4-2ESD:Contact:6kV;Air:8kVIEC61000-4-3RS:80MHz to1GHz:20V/mIEC61000-4-4EFT:Power:1kV;Signal:1kVIEC61000-4-5Surge:Power:1kV;Signal:1kVIEC61000-4-6CS:10VIEC61000-4-8PFMFShock IEC60068-2-27Vibration IEC60068-2-6Freefall IEC60068-2-32MTBFTime3,404,784hrsStandards Telcordia(Bellcore),GBWarrantyWarranty Period5yearsDetails See /tw/warrantyPackage ContentsDevice1x EDS-G2008-ELP Series switch Documentation1x quick installation guide1x warranty card2尺寸訂購資訊Model Name 10/100/1000BaseT(X)Ports(RJ45Connector)Housing Operating Temp.EDS-G2008-ELP8Plastic-10to60°C配件(選購)Power SuppliesDR-452445W/2A DIN-rail24VDC power supply with universal85to264VAC or120to370VDC input,-10to50°Coperating temperatureDR-75-2475W/3.2A DIN-rail24VDC power supply with universal85to264VAC or120to370VDC input,-10to60°C operating temperatureDR-120-24120W/2.5A DIN-rail24VDC power supply with universal88to132VAC or176to264VAC input byswitch,or248to370VDC input,-10to60°C operating temperatureMDR-40-24DIN-rail24VDC power supply with40W/1.7A,85to264VAC,or120to370VDC input,-20to70°Coperating temperatureMDR-60-24DIN-rail24VDC power supply with60W/2.5A,85to264VAC,or120to370VDC input,-20to70°Coperating temperatureWall-Mounting KitsWK-18Wall-mounting kit,1plate(18x120x8.5mm)Rack-Mounting KitsRK-4U19-inch rack-mounting kit©Moxa Inc.版權所有.2023年2月01日更新。

莫蔚企业级8口迷你模块化Managed以太网交换机系列产品说明书

莫蔚企业级8口迷你模块化Managed以太网交换机系列产品说明书

EDS-608Series8-port compact modular managed EthernetswitchesFeatures and Benefits•Modular design with4-port copper/fiber combinations•Hot-swappable media modules for continuous operation•Turbo Ring and Turbo Chain(recovery time<20ms@250switches),and STP/RSTP/MSTP for network redundancy•TACACS+,SNMPv3,IEEE802.1X,HTTPS,and SSH to enhance network security•Easy network management by web browser,CLI,Telnet/serial console, Windows utility,and ABC-01•Supports MXstudio for easy,visualized industrial network managementCertificationsIntroductionThe versatile modular design of the compact EDS-608Series allows users to combine fiber and copper modules to create switch solutions suitable for any automation network.The EDS-608’s modular design lets you install8Fast Ethernet ports,and the advanced Turbo Ring and Turbo Chain (recovery time<20ms)technology,RSTP/STP,and MSTP help increase the reliability and availability of your industrial Ethernet network.Models with an extended operating temperature range of-40to75°C are also available.The EDS-608Series supports several reliable and intelligent functions,including EtherNet/IP,Modbus TCP,LLDP,DHCP Option82,SNMP Inform,QoS,IGMP snooping,VLAN,TACACS+,IEEE 802.1X,HTTPS,SSH,SNMPv3,and more,making the Ethernet switches suitable for any harsh industrial environment.Additional Features and Benefits•Command line interface(CLI)for quickly configuring majormanaged functions•SNMP Inform for ensuring reliable event management•LLDP for automated topology discovery•DHCP Option82for IP address assignment with different policies•EtherNet/IP and Modbus TCP protocols for device managementand monitoring•Compatible with PROFINET protocol for transparent datatransmission•Automatic warning by exception through email and relay output•IGMP snooping and GMRP for filtering multicast traffic•Port-based VLAN,IEEE802.1Q VLAN,and GVRP to ease networkplanning•QoS(IEEE802.1p/1Q and TOS/DiffServ)to increase determinism•Port Trunking for optimum bandwidth utilization•SNMPv1/v2c/v3for different levels of network management•RMON for proactive and efficient network monitoring•Bandwidth management to prevent unpredictable network status•Lock port function for blocking unauthorized access based on MACaddress•Port mirroring for online debuggingSpecificationsInput/Output InterfaceDigital Inputs+13to+30V for state1-30to+3V for state0Max.input current:8mAAlarm Contact Channels Relay output with current carrying capacity of1A@24VDCEthernet InterfaceModule2slots for any combination of4-port interface modules,10/100BaseT(X)or100BaseFX Standards IEEE802.1D-2004for Spanning Tree ProtocolIEEE802.1p for Class of ServiceIEEE802.1Q for VLAN TaggingIEEE802.1s for Multiple Spanning Tree ProtocolIEEE802.1w for Rapid Spanning Tree ProtocolIEEE802.1X for authenticationIEEE802.3for10BaseTIEEE802.3ad for Port Trunk with LACPIEEE802.3u for100BaseT(X)and100BaseFXIEEE802.3x for flow controlEthernet Software FeaturesFilter GMRP,GVRP,IGMP v1/v2,Port-based VLANIndustrial Protocols EtherNet/IP,Modbus TCPManagement Back Pressure Flow Control,BOOTP,DHCP Option66/67/82,DHCP Server/Client,Flowcontrol,IPv4/IPv6,LLDP,Port Mirror,RARP,RMON,SMTP,SNMP Inform,SNMPv1/v2c/v3,Syslog,Telnet,TFTPMIB Bridge MIB,Ethernet-like MIB,MIB-II,P-BRIDGE MIB,Q-BRIDGE MIB,RMON MIBGroups1,2,3,9,RSTP MIBRedundancy Protocols Link Aggregation,MSTP,RSTP,STP,Turbo Chain,Turbo Ring v1/v2Security Broadcast storm protection,HTTPS/SSL,Port Lock,RADIUS,SSH,TACACS+Time Management NTP Server/Client,SNTPSwitch PropertiesIGMP Groups256MAC Table Size8KMax.No.of VLANs64Packet Buffer Size1MbitsPriority Queues4VLAN ID Range VID1to4094LED InterfaceLED Indicators PWR1,PWR2,FAULT,MSTR/HEAD,CPLR/TAILSerial InterfaceConsole Port RS-232(TxD,RxD,GND),8-pin RJ45(115200,n,8,1)DIP Switch ConfigurationEthernet Interface Turbo Ring,Master,Coupler,ReservePower ParametersConnection1removable6-contact terminal block(s)Input Voltage12/24/48VDC,Redundant dual inputsOverload Current Protection SupportedReverse Polarity Protection SupportedPhysical CharacteristicsIP Rating IP30Dimensions125x151x157.4mm(4.92x5.95x6.20in) Weight1,950g(4.30lb)Installation DIN-rail mounting,Wall mounting(with optional kit) Environmental LimitsOperating Temperature EDS-608:0to60°C(32to140°F)EDS-608-T:-40to75°C(-40to167°F)Storage Temperature(package included)-40to85°C(-40to185°F)Ambient Relative Humidity5to95%(non-condensing)Standards and CertificationsFreefall IEC60068-2-32EMC EN55032/35,EN61000-6-2/-6-4EMI CISPR32,FCC Part15B Class AEMS IEC61000-4-2ESD:Contact:6kV;Air:8kVIEC61000-4-3RS:80MHz to1GHz:10V/mIEC61000-4-4EFT:Power:4kV;Signal:4kVIEC61000-4-5Surge:Power:2kV;Signal:2kVIEC61000-4-6CS:10VIEC61000-4-8PFMFHazardous Locations ATEX,Class I Division2Maritime ABS,DNV-GL,LR,NKRailway EN50121-4Safety EN62368-1,UL508Shock IEC60068-2-27Traffic Control NEMA TS2Vibration IEC60068-2-6MTBFTime596,219hrsStandards Telcordia(Bellcore),GBWarrantyWarranty Period5yearsDetails See /warrantyPackage ContentsDevice1x EDS-608Series switchCable1x RJ45-to-DB9console cableDocumentation1x product certificates of quality inspection,Simplified Chinese1x product notice,Simplified Chinese1x quick installation guide1x warranty cardNote Modules from the CM-600Module Series need to be purchased separately for use withthis product.DimensionsOrdering InformationModel Name Layer Total No.of PortsModule10/100BaseT(X)and/or100BaseFXOperating Temp.EDS-608282slots for up to810/100BaseT(X)and/or100-BaseFX ports0to60°CEDS-608-T282slots for up to810/100BaseT(X)and/or100-BaseFX ports-40to75°CAccessories(sold separately)CM-600Module SeriesCM-600-4TX Fast Ethernet interface module with410/100BaseT(X)ports,RJ45connectors,-40to75°C operatingtemperatureCM-600-4MSC Fast Ethernet interface module with4100BaseFX multi-mode ports,SC connectors,-40to75°Coperating temperatureCM-600-4MST Fast Ethernet interface module with4100BaseFX multi-mode ports,ST connectors,-40to75°Coperating temperatureCM-600-4SSC Fast Ethernet interface module with4100BaseFX single-mode ports,SC connectors,-40to75°Coperating temperatureCM-600-3MSC/1TX Fast Ethernet interface module with110/100BaseT(X)port,RJ45connector,and3100BaseFX multi-mode ports,SC connectors,-40to75°C operating temperatureCM-600-3SSC/1TX Fast Ethernet interface module with110/100BaseT(X)port,RJ45connector,and3100BaseFX single-mode ports,SC connectors,-40to75°C operating temperatureCM-600-2MSC/2TX Fast Ethernet interface module with210/100BaseT(X)ports,RJ45connectors,and2100BaseFXmulti-mode ports,SC connectors,-40to75°C operating temperatureCM-600-2SSC/2TX Fast Ethernet interface module with210/100BaseT(X)ports,RJ45connectors,and2100BaseFXsingle-mode ports,SC connectors,-40to75°C operating temperatureStorage KitsABC-01Configuration backup and restoration tool for managed Ethernet switches and AWK Series wirelessAPs/bridges/clients,0to60°C operating temperaturePower SuppliesDR-120-24120W/2.5A DIN-rail24VDC power supply with universal88to132VAC or176to264VAC input byswitch,or248to370VDC input,-10to60°C operating temperatureDR-452445W/2A DIN-rail24VDC power supply with universal85to264VAC or120to370VDC input,-10to50°C operating temperatureDR-75-2475W/3.2A DIN-rail24VDC power supply with universal85to264VAC or120to370VDC input,-10to60°C operating temperatureMDR-40-24DIN-rail24VDC power supply with40W/1.7A,85to264VAC,or120to370VDC input,-20to70°Coperating temperatureMDR-60-24DIN-rail24VDC power supply with60W/2.5A,85to264VAC,or120to370VDC input,-20to70°Coperating temperatureSoftwareMXview-50Industrial network management software with a license for50nodes(by IP address)MXview-100Industrial network management software with a license for100nodes(by IP address)MXview-250Industrial network management software with a license for250nodes(by IP address)MXview-500Industrial network management software with a license for500nodes(by IP address)MXview-1000Industrial network management software with a license for1000nodes(by IP address)MXview-2000Industrial network management software with a license for2000nodes(by IP address)MXview Upgrade-50License expansion of MXview industrial network management software by50nodes(by IP address) Wall-Mounting KitsWK-75Wall-mounting kit,2plates,8screws,75x90x2.5mm©Moxa Inc.All rights reserved.Updated Jan11,2021.This document and any portion thereof may not be reproduced or used in any manner whatsoever without the express written permission of Moxa Inc.Product specifications subject to change without notice.Visit our website for the most up-to-date product information.。

8口网络交换机模块 安装使用说明

8口网络交换机模块 安装使用说明

8口网络交换机模块安装使用说明 第 1 页 共 1 页8口网络交换机模块 安装使用说明一、 产品简述网络交换机模块1进7出(YPC-107W )1进7出8口网络交换机模块,10M/100M 自适应、可实现7台电脑同时上网,8台电脑组成局域网,是家庭宽带上网的理想产品。

二、 产品特点8网络交换机模块,每个端口的任意一个端口均可作为宽带上网的进口。

8口网络交换机模块,是一家通布线箱内的一个网络产品,须配备电源模块配套使用YPC-105W 提供8个10/100Mbps 自适应端口,高集成度模块化设计,小巧、轻便,操作简单,适用于中小型办公和家庭网络。

采用存储转发技术,结合动态内存分配,确保有效的分配到每一个端口。

流量控制保证节点在传送和接收时,尽可能的避免数据包丢失。

兼容10Base-T 和100Base-TX 两种网络环境,端口速度10/100M 自动匹配。

LED 面板灯动态显示电源、网路通断情况。

符合IEEE 802.3、IEEE 802.3u 标准 流控方式:全双工采用IEEE 802.3x 标准,半双工采用Backpressure 标准 存储-转发体系结构 5个10/100M 自适应RJ45端口,支持端口自动翻转(Auto MDI/MDIX ) UTP 端口支持自动协商功能,自动调整传输方式和传输速率 支持MAC 地址自学习 动态LED 指示灯,提供简单的工作状态提示及故障排除 外置模块化电源,模块化结构设计三、 产品规格:支持的标准和协议 IEEE 802.3、IEEE 802.3u 、IEEE 802.3x端口 8个10/100M 自适应RJ45端口(Auto MDI/MDIX ) 网络介质10Base-T :3类或3类以上UTP 100Base-TX :5类UTP8口网络交换机模块安装使用说明 第 2 页 共 2 页过滤和转发速率10Mbps:14880pps100Mbps:148800pps每个端口 Link/Act (连接/工作) LED 指示其它Power (电源)外形尺寸(L x W x H) 170mm x 58mm x 22mm使用环境工作温度:0ºC ~40ºC ;存储温度:-40ºC ~70ºC ,工作湿度:10%~90% RH 不凝结;存储湿度:5%~90% RH 不凝结电源及功耗模块化电源 功耗:最大3W四、 接线方法接室内不同地点的电脑。

二层以太网交换机功能、性能指标完全详细解释全解

二层以太网交换机功能、性能指标完全详细解释全解

二层以太网交换机功能、性能指标完全详细解释一、物理特性交换机的物理特性是指交换机提供的外观特性、物理连接特性、端口配置、底座类型、扩展能力、堆叠能力以及指示灯设置,反映了交换机的基本情况。

1.端口配置端口配置指交换机包含的端口数目和支持的端口类型,端口配置情况决定了单台交换机支持的最大连接站点数和连接方式。

快速以太网交换机端口类型一般包括10Base-T、100Base-TX、100Base-FX,其中10Base-T和100Base-TX一般是由10M/100M自适应端口提供,有的高性能交换机还提供千兆光纤接口。

端口的工作模式分为半双工和全双工两种。

自适应是IEEE 802.3工作组发布的标准,为线端的两个设备提供自动协商达到最优互*作模式的机制。

通过自动协商,线端的两个设备可以自动从100Base-T4、100Base-TX、10Base-T中选择端口类型,并选择全双工或半双工工作模式。

为了提供方便的级联,有的交换机设置了单独的Uplink(级联)端口或通过MDI/MDI-X按钮切换,对没有Uplink端口或MDI/MDI-X按钮的交换机则需要使用交叉线互连。

2.模块化交换机的底座类型有三种: 固定、模块和混合。

固定型交换机的端口永久安装在交换机上。

模块化交换机有可以插接端口模块和上行模块的插槽。

混合型交换机既包含固定端口又有可替换的上行端口。

模块化提供改变媒体类型和端口速度的灵活性,并可以扩展交换机的端口数量和类型。

模块包括可互换媒体端口、可互换模块和可互换上行端口。

3.堆叠特性堆叠为交换机提供简单的端口扩展和统一的管理,提供交换机间高速互连。

4.热插拔热插拔对于减少网络停机时间非常重要,在开机状态下更换元件可以最大程度地避免中断网络的工作。

热插拔元件一般包括连接模块、上行模块、风扇和电源。

5.指示灯指示灯可以为用户提供直接明了的交换机工作状态指示,一般包括电源指示灯、端口连接状态指示灯、端口工作模式指示灯、链路活动指示灯、碰撞指示灯、插槽指示灯,有的交换机还提供Console指示灯、带宽利用率指示灯。

交换机型号说明

交换机型号说明

华三交换机有E、F系列,各表示什么意思,作以总结!
LI(Lite software Image)表示设备为弱特性版本。

SI (Standard software Image)表示设备为标准版本,包含基础特性。

EI(Enhanced software Image)表示设备为增强版本,包含某些高级特性。

HI(Hyper software Image)表示设备为高级版本,包含某些更高级特性
Z,表示没有上行接口;(新产品不允许此位)
G,表示上行GBIC接口;
P,表示上行SFP接口;
T,表示上行RJ45接口;
V,表示上行VDSL接口;
W,表示上行可配置WAN接口;
C,表示上行接口可选配;
M,表示上行接口为多模光口;
S,表示上行接口为单模光口;
F,表示下行接口为模板板,可插光接口板或电接口板。

主要为兼容3526F,3526EF,3552F等老产品的命名。

当同时存在时,表示上行接口为多种接口类型复合
注:Combo端口不在命名中显示。

交换机的重要技术参数

交换机的重要技术参数

碎片隔离式 (Fragment Free)
单/多MAC地址类型
单MAC交换机的每个端口只有一个MAC硬件地址。多MAC交换机的每个端口捆绑有 多个MAC硬件地址。单MAC交换机主要设计用于连接最终用户。它们不能用于连接 集线器或含有多个网络设备的网段。多MAC交换机在每个端口有足够存储体记忆多个 硬件地址。多MAC交换机的每个端口可以看作是一个集线器,而多MAC交换机可以 看作是集线器的集线器。每个厂商的交换机的存储体Buffer的容量大小各不相同。这 个Buffer容量的大小限制了这个交换机所能够提供的交换地址容量。一旦超过了这个 地址容量,有的交换机将丢弃其它地址数据包,有的交换机则将数据包复制到各个端 口不作交换。
交换机的重要技术参数
端口带宽 支持的标准和协议 背板带宽 数据转发技术 单/多MAC地址类型 MAC地址表大小 可扩展性
延时 管理功能 外接监视支持 扩展树 全双工 高速端口集成 对10GB技术的支持
端口带宽
端口带宽是一个交换机的 最基本技术指标,反映了 交换机的网络连接性能。
存储转发技术要求交换机在接收到全部数据包后再决 定如何转发。这样一来,交换机可以在转发之前检查 数据包完整性和正确性。其优点是:没有残缺数据包 转发,减少了潜在的不必要数据转发。能支持不同速 度的I/O端口间的交换。其缺点是:转发速率比直接转 发技术慢。所以,存储转发技术比较适应与普通链路 质量的网络环境
MAC地址表
交换机之所以能够直接对目的节点发送数据包,而不是像集线器一样以广播方 式对所有节点发送数据包,最关键的技术就是交换机可以识别连在网络上的节 点的网卡MAC地址,并把它们放到一个叫做MAC地址表的地方。这个MAC地 址表存放于交换机的缓存中,并记住这些地址,这样一来当需要向目的地址发 送数据时,交换机就可在MAC地址表中查找这个MAC地址的节点位置,然后 直接向这个位置的节点发送。所谓MAC地址数量是指交换机的MAC地址表中 可以最多存储的MAC地址数量,存储的MAC地址数量越多,那么数据转发的 速度和效率也就越高。

工业以太网环网交换机技术说明

工业以太网环网交换机技术说明

工业以太网环网交换机技术说明1.1 基本功能1)网络冗余•支持符合国际标准的IEC62439冗余环网协议,如果环网中个设备或链路发生故障,环网传输路径将自动愈合,保证主干网络数据信号不间断,自愈时间≤20ms。

2)管理功能•管理层网络配置三层交换机,内置路由协议,带有VLAN间网关路由,保证VLAN间的通讯,以及对外联网络的路由功能。

•以太环网交换机上提供对VLAN的支持,各接入子系统可根据需求划分不同VLAN进行数据传输。

•所有交换机均带有组播及广播风暴控制功能,可将网络内的组播及广播流量控制在一定范围内。

3)网络监控•所有交换机可通过OPC接口,对交换机的各端口流量及运行状态做分析,在第一时间实现故障的诊断和定位。

•支持SNMP协议,通过网络管理及故障诊断,全流程的故障管理、主动的网络监视、批量的设备配置备份,实现网络设备统一监控管理4)防腐涂层•交换机表面防腐涂层满足“HG/T 4077-2009防腐涂层涂装技术规范”要求,•喷、镀金属层上加防腐浊涂料的复合面层,厚度≥300um;或富锌底漆的防腐浊涂层,厚度≥300um,涂层使用年限≥15年。

1.2 基本性能1)环境指标要求•良好的设备特性&安装方式灵活性,宽温、防尘、防潮设计;•工作温度:-40 ~ 85 ℃;•保护等级IP40,全封闭式金属钢质外壳,无需风扇散热,双路冗余电源供电;•可定制机架、导轨、壁挂安装;2)运行可靠性指标•在严酷环境可靠稳定工作:•抗冲击:200g,10s•抗震动:50g,5-200Hz•设备平均无故障时间MTBF>40万小时;3)抗干扰能力•抗电磁干扰:10V/m•抗静电浪涌:+/- 16KV•防静电:接触放电4KV,空气放电8KV,IEC 61000-4-2•防辐射等级:FFC part 15 class A4)通讯可靠性•快速冗余;•支持环网冗余技术,保障了网络通信的无扰动切换,网络自愈时间≤20ms;•环接点数量≮250个。

EOE-8(G)技术规格(2090820)

EOE-8(G)技术规格(2090820)

E O e-8(G)技术规格书产品功能概述:EOe-8(G)是8端口E1以太网桥,可以将局域网的10M/100M数据存储转发到1~8条E1信道上,实现局域网间的互接。

最大以太网带宽为15.84Mbps。

EOe-8(G)支持 GFP-F 封装,符合ITU-T G.7041、G.7042、G.7043、G.8040,对于所有遵循同样标准的产品具备良好的互通性。

两种时钟源方式供选择,E1线路恢复时钟或内时钟。

EOe-8(G)最大限度地利用现有E1信道带宽,提供低成本的组网方案,适用于电信、邮政、铁路、电力、石油、公安、部队等用户的应用。

产品功能特点•满足E1的所有技术标准,包括ITU G.703,G.706,G.732和G.823。

•任意E1通道之间的最大延时差可达220ms;当延时差超过220ms时,将会产生延时差超限告警•封装支持GFP-F封装格式,符合ITU-T G.7041 标准;•支持虚级联(VCAT)及链路容量调整规范(LCAS),符合ITU-T G.7042标准•VCAT & LCAS到E1的映射符合ITU-T G.7043、G.8040标准•支持本地(console)和远端标准的SNMP网管,能被中心端FRM220机架管理;•提供本地E1传输通道及以太网接口的状态及告警指示的功能,实时上传至中心端设备;(1、5)•提供实时对E1传输通道及以太网接口进行本地和远程控制的功能;(2)•自动删除故障(LOS、AIS、LOF 等严重告警、误码率过高或存在环回)的E1通道,故障消失后自动恢复(10)•用户可根据需要选择使能禁止故障转移的功能;(3)•收发双向E1序号不一一对应或E1数量不对称应用情况下数据业务仍可传输正常(9)•内置误码测试(BERT)功能,提供对PDH的性能统计,包括ES,SES等(4)•E1端口可提供平衡(120Ω)及非平衡(75Ω)两种接入方式•以太网端口自动识别交叉、直连网线•可选用48VDC或220VAC电源。

S2008E_S2008EMI_S2116E_S2116EMI_S2026宣传彩页v_2.0

S2008E_S2008EMI_S2116E_S2116EMI_S2026宣传彩页v_2.0

网管型以太网交换机―――BDCOM S2000系列交换机产品概述BDCOM S2000系列交换机是采用模块化设计,是高性能的工作组或企业级边缘交换机。

该系列交换机有5款产品分别拥有8/16/24个RJ-45 10/100BASE-TX自适应端口,支持10/100M的各种连接,可根据需要灵活地配置网络。

该交换机能与所有的以太网、快速以太网设备相连接,保护用户已有的网络投资。

BDCOM S2008/2116/2026系列交换机可在工作组之间或企业内部提供高带宽、高性能连接,同时提供强大的网管功能,让用户能更好的控制整个网络资源。

这款交换机可以缓解因为网络带宽不足及用户迅速增长所造成的网络传输瓶颈,并且投资少,管理简单。

BDCOM S2000E系列最大的特色是增加了防雷功能,使得其应用场合更加丰富。

BDCOM S2000EMI系列的特色是增加了防雷功能以及支持60V广电专用电源,能够广泛应用于广电网络中。

S2008E/EMI S2116E/EMIS2026主要特性性能卓越⏹背板带宽3.2/6.4/12.8Gbps,无阻塞全线速交换设计,采用专用ASIC技术保障实现全线速转发。

安全可靠⏹本地安全策略可以在二层限制非法用户的访问⏹支持IEEE802.1x,提供基于端口的用户认证⏹以太网接口进行多路绑定,增加带宽和系统冗余使用维护方便⏹自动识别直通线缆与交叉线缆,维护方便⏹采用集群技术,支持多台设备堆叠,利用统一的IP地址进行集中管理,节省地址资源⏹可以通过控制口、Telnet、Web、SNMP等多种方式管理⏹可以通过TFTP进行软件升级和BootRom强大的流量和广播管理⏹自动检测并抑制广播风暴,支持IGMP报文的侦测,有效限制广播报文的泛滥⏹支持全双工模式和半双工模式的流量控制⏹支持以太网接口步长64K,1.8M以上步长为1M的速率限制⏹先进的缓冲区管理,支持802.1p协议,每端口4个发送队列映射802.1p的8个优先级⏹支持多种组播协议,包括IGMP SNOOPING组播和QoS技术指标购买信息。

积成电子 iES-S2026B 系列工业以太网交换机 产品说明书

积成电子 iES-S2026B 系列工业以太网交换机 产品说明书
基本配置........................................................................................................................ 5 基本信息.................................................................................................................... 5 管理参数.................................................................................................................... 7 CSD 离线配置......................................................................................................... 12 其他配置.................................................................................................................. 15
1.2 装置特点
全面工作状态指示灯,提供各个端口的活动信号以及运行、告警信号指 示;
采用“前后面板显示,后面板接线”结构,适合电力行业使用; 全面符合 IEEE802.3 和 IEEE802.3u、IEEE 3z 等标准,并支持 VLAN
iES-S2026B 系列工业以太网交换机充分考虑了工业应用环境中的各种恶劣 条件和干扰因素,借助高性能的 ASIC 芯片,提供大容量的数据交换能力,实现 对 GOOSE、采样值等关键控制报文在拥塞情况下的无丢包、实时性要求,适用 于智能及传统变电站工业控制系统、综合自动化系统和电厂监控系统等多个领 域。

港湾交换机配置简介

港湾交换机配置简介


BHBIN 2-14
三种基本配置方法
Concle
TCP/IP
PC
交换机
• 通过Console口管理交换机 • 通过Telnet管理交换机 • 通过SNMP管理软件管理交换机
Copyright © 2004, 港湾网络培训中心


BHBIN 2-10
光纤连接器
SC类型光纤连接器 MTRJ类型光纤连接器 LC类型光纤连接器
Copyright © 2004, 港湾网络培训中心

BHBIN 2-11
光纤参数比较表
名称
100BASE-FX 1000BASE-SX(波长850nm) 1000BASE-LX(波长1310nm) 1000BASE-LH(波长1550nm)
BHBIN 2-15
通过Console口进行配置
建立本地配置环境
RS232串口
Hammer交换机
PC机
Console线缆
Console口
Copyright © 2004, 港湾网络培训中心

BHBIN 2-16
Console口配置参数
超级终端参数设置
登录界面

BHBIN 2-18
PC机
通过telnet管理交换机
三层交换机
flex5010(config)# create vlan manage flex5010(config)# config vlan manage ipaddress 192.168.0.2/24 flex5010(config)# config vlan manage add port 1 untagged flex5010(config)# service telnet enable

【干货】交换机基础知识大全,网工学者必懂!

【干货】交换机基础知识大全,网工学者必懂!

【干货】交换机基础知识大全,网工学者必懂!交换机的定义网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。

交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。

简单的说,交换机(英文:Switch,意为“开关”)是一种用于电信号转发的网络设备。

它可以为接入交换机的任意两个网络节点提供独享的电信号通路。

最常见的交换机是以太网交换机。

其他常见的还有电话语音交换机、光纤交换机等。

交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。

广义的交换机(switch)就是一种在通信系统中完成信息交换功能的设备。

在计算机网络系统中,交换概念的提出改进了共享工作模式。

我们以前介绍过的HUB集线器就是一种共享设备,HUB本身不能识别目的地址,当同一局域网内的A主机给B主机传输数据时,数据包在以HUB为架构的网络上是以广播方式传输的,由每一台终端通过验证数据包头的地址信息来确定是否接收。

也就是说,在这种工作方式下,同一时刻网络上只能传输一组数据帧的通讯,如果发生碰撞还得重试。

这种方式就是共享网络带宽。

交换机工作原理工作在数据链路层。

交换机拥有一条很高带宽的背部总线和内部交换矩阵。

交换机的所有的端口都挂接在这条背部总线上,控制电路收到数据包以后,处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口,目的MAC若不存在,广播到所有的端口,接收端口回应后交换机会“学习”新的地址,并把它添加入内部MAC地址表中。

使用交换机也可以把网络“分段”,通过对照MAC地址表,交换机只允许必要的网络流量通过交换机。

通过交换机的过滤和转发,可以有效的减少冲突域,但它不能划分网络层广播,即广播域。

交换机在同一时刻可进行多个端口对之间的数据传输。

迈普以太网交换机系列产品介绍20080528

迈普以太网交换机系列产品介绍20080528

目录MyPower S6800系列万兆核心路由交换机 (1)MyPower S4200系列千兆全光汇聚路由交换机 (6)MyPower S4196E机架式汇聚路由交换机 (10)MyPower S4100系列千兆汇聚路由交换机 (13)MyPower S3200系列千兆智能网管型交换机 (18)MyPower S3100系列千兆智能网管型交换机 (21)MyPower S3000系列智能网管型交换机 (24)MyPower S1200系列网管型接入交换机 (28)MyPower S1100系列非网管型接入交换机 (31)MP5100系列网管型接入交换机 (34)MP5008B非网管型接入交换机 (37)典型应用 (39)典型应用一:企业办公局域网解决方案 (39)典型应用二:运营商宽带接入网络解决方案 (40)用户报告 (42)MyPower S6800系列万兆核心路由交换机MyPower S6800系列万兆核心路由交换机是迈普公司推出的新一代多业务高端核心交换机,它采用ASIC+NP的体系结构设计,面向下一代网络提供稳定、可靠、安全的高性能L2/L3层交换服务,拥有先进的万兆以太网支持,在保持线速转发性能的基础上,支持各种高密度接口板,满足核心层设备高密度、高吞吐量的要求。

MyPower S6800系列万兆核心路由交换机主要面向以业务为核心的企业网络架构中新一代高端核心骨干交换设备,分别提供4槽、7槽、10槽、14槽四种机框,分别提供Gbps级的背板带宽和交换容量、Tbps级的背板带宽和Gbps级的交换容量以及Tbps级的背板带宽和交换容量。

MyPower S6800系列万兆核心路由交换机支持无源背板,支持主控冗余、电源冗余以及板卡、风扇、电源热插拔多种电信级可靠性手段,并支持STP/RSTP/MSTP/VRRP等协议实现链路冗余,保障业务的永续性。

MyPower S6800系列万兆核心路由交换机支持丰富的IPv6实现技术,包括基于NP的集中式硬件IPv6转发方式,以及基于AISC的分布式全线速硬件IPv6转发方式,能够满足不同规模的IPv6应用。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

Copyright ©2003, 港湾网络培训中心BHBIN-E-8G系列交换机产品特性Ø路由配置•端口安全•访问控制模块(NMS)•三层流量限速功能•灵活访问控制列表(ACL)FlexHammer24智能多层交换机FlexHamme16i 15G多层交换机Copyright ©2003, 港湾网络培训中心G系列交换机路由配置ØØØØCopyright ©2003, 港湾网络培训中心•增加一条静态路由:iproute <A.B.C.D/M> <A.B.C.D> {<1-255>}*1iproute <A.B.C.D> <A.B.C.D> <A.B.C.D> {<1-255>}*1•删除一条静态路由:no iproute <A.B.C.D/M> <A.B.C.D> {<1-255>}*1no iproute <A.B.C.D> <A.B.C.D> <A.B.C.D> {<1-255>}*1•增加缺省路由:iproute 0.0.0.0/0 <A.B.C.D>Copyright ©2003, 港湾网络培训中心静态路由配置(续)FLEX24_01VLAN110.0.0.0/8用户Aip route 30.0.0.0/8 20.0.0.2??ip route 0.0.0.0/0 20.0.0.2Copyright ©2003, 港湾网络培训中心•RIP指路由信息协议Routing Information Protocol•RIP采用Distance-Vector算法,协议信息封装在UDP数据报文中•每隔30秒向外发送一次更新报文•RIP使用跳数(Hop Count)来衡量到达目标的距离,metric取值0到15之间的整数,大于或等于16的跳数被定义为不可达。

•RIP包括RIP-1和RIP-2两个版本,RIP-2支持明文认证和MD5 密文认证,并支持可变长子网掩码Copyright ©2003, 港湾网络培训中心第一步:启动RIP之前,首先要以系统管理员用户身份登录,进入特权配置模式。

HammerOS(config)#第二步:启动RIP,需要在配置模式下使用如下命令:router rip按回车,显示如下命令提示符HammerOS(config-router)#表示系统已经进入第三步:指定RIP路由进程运行网段,键入命令:network<A.B.C.D/M>指定RIP路由进程运行网段Copyright ©2003, 港湾网络培训中心Network1 10.0.0.0/2411.0.0.0/24Flex24_01Flex24_02Flex24_03Vlan v1Vlan v2Vlan v4 create vlan v1config vlan v1 ipaddress10.0.0.1/24config vlan v1 add port 1 untaggedcreate vlan v2config vlan v2 ipaddress11.0.0.1/24config vlan v2 add port 24 untaggedrouter ripnetwork 10.0.0.0/24network 11.0.0.0/24Ver 2Copyright ©2003, 港湾网络培训中心flex24_01(config)# sh ipCodes: C -connected, S ->* -selected routeC>* 10.0.0.0/24 is directly connected, v1C>* 11.0.0.0/24 is directly connected, v2R>* 12.0.0.0/24 [120/1] via 11.0.0.2, v2, 00:11:05 R>* 13.0.0.0/24 [120/2] via 11.0.0.2, v2, 00:10:59Copyright ©2003, 港湾网络培训中心在router配置模式下,键入命令:HammerOS(config-router)# version [1|2]选择1,收发RIPv1数据包选择2,收发RIPv2数据包。

RIP版本2支持验证、key管理、变长掩码等。

默认情况下,路由器接收RIPv1和RIPv2数据包、发送RIPv1数据包。

Copyright ©2003, 港湾网络培训中心试验案例:Flex24与Big800三层交换FLEX24VLAN10用户A要求:用户A和用户B在两个VLAN里、不同网段的IP 地址,互通实验。

Copyright ©2003, 港湾网络培训中心交换机上采用静态路由方式FLEX24配置:Crea vlan v1Config vlan v1 ip10.0.0.254/8Config vlan v1 add porCrea vlan v2Config vlan v2 ip11.0.0.254/8Config vlan v2 add porIp route 0.0.0.0/0 11.0.0.253Copyright ©2003, 港湾网络培训中心交换机上采用动态RIP路由协议方式FLEX24配置:Crea vlan v1Config vlan v1 ip10.0.0.254/16Config vlan v1 add porCrea vlan v2Config vlan v2 ip11.0.0.254/16Config vlan v2 add porRoute ripNetwork 10.0.0.0/16Network 11.0.0.0/16Ver 2Copyright ©2003, 港湾网络培训中心G系列交换机产品特性•路由配置Ø端口安全•访问控制模块(NMS)•三层流量限速功能•灵活访问控制列表(ACL)FlexHammer24智能多层交换机FlexHamme16i 15G多层交换机Copyright ©2003, 港湾网络培训中心端口安全(Port Secure)Flex24PC1:001122334455PC1:001122334466•端口安全可以对端口的访问使能进行控制,使得端口可以按我们的配置在某个范围内允许使用,从而达到端口安全的目的。

Copyright ©2003, 港湾网络培训中心步骤一:创建地址组create macgroup步骤二:向地址组中添加或者删除地址config macgroup步骤三:配置端口的安全或非安全模式config port[<portlist>|all] [normal|secure]步骤四:配置端口在安全模式下的状态控制config port [<portlist>|all]步骤五:连接地址组与安全端口config port [<portlist>|all]macgroupCopyright ©2003, 港湾网络培训中心步骤三:配置端口的安全或非安全模式端口工作在非安全模式时,我们已经进行与端口安全相关的配置将不起作用,只有端口工作在安全模式这些配置才起作用。

可以通过下面的命令在端口的模式之间进行切换。

【例如】在FlexHammer交换机上设置端口1为安全端口。

configport1seucre步骤四:配置端口在安全模式下的状态控制端口工作在安全模式时,可以有两种控制状态:permit和deny。

如果选择permit,则所有与端口相绑定的地址组中的地址在此端口上将可以进行访问。

如果选择deny,则所有与端口相连的地址组中的地址将被禁止在此端口上进行访问。

【例如】在FlexHammer交换机上配置安全端口1的控制状态为允许状态。

configport 1 secure permit步骤五:连接地址组与安全端口将地址组与安全端口进行连接,就可以结合地址组中的地址和安全端口的状态进行安全的控制。

注意:如果此端口当前为非安全模式,则下面的命令会自动将端口设置为安全模式。

如果端口已经是安全的,则不会改变端口当前的permit/deny状态控制。

端口与地址组之间是多对多的关系。

也就是说,一个端口可以连接多个地址组,一个地址组也可以连接多个端口。

【例如】在FlexHammer交换机上将地址组mactest与安全端口1进行连接,配置如下:configport 1 secure addmacgroup mactest试验案例:端口安全Flex24PC(NetXRay)端口与地址组相连,允许学习相连地址组中的地址。

Copyright ©2003, 港湾网络培训中心flex24(config)#Mac Filter information---------------------------------------Name : mac2Mac List: 001122334488 001122334477---------------------------------------total 2 mac<mac2> macgroupMac Filter information---------------------------------------Name : mac1Mac List: 001122334466 001122334455---------------------------------------total 2 mac<mac1> macgroupCopyright ©2003, 港湾网络培训中心Copyright ©2003, 港湾网络培训中心G系列交换机产品特性•路由配置•端口安全Ø访问控制模块(NMS)•三层流量限速功能•灵活访问控制列表(ACL)FlexHammer24智能多层交换机FlexHamme16i15G 多层交换机Copyright ©2003, 港湾网络培训中心访问控制模块(NMS)网管工作站Telnet 客户端Web 客户端HammerView 10.0.0.1/810.0.0.2/8•访问控制模块的目的是为了提高系统的安全性•根据IP 地址范围允许或拒绝对设备的访问控制•系统最多允许创建10个访问控制配置表访问控制功能基本配置•打开或关闭访问控制configaccess-control {[telnet|web|snmp]}*1 [on|off]•创建或删除一个访问控制配置create nms-access-profile <access_profile_name>delete nms-access-profile <access_profile_name>•允许或禁止telnet/web/snmp访问控制config nms-access-profile <access_profile_name> [telnet|web|snmp] [enable|disable]Copyright ©2003, 港湾网络培训中心访问控制功能基本配置(续)•在指定的配置表里添加IP地址config nms-access-profile <access_profile_name> [add|delete] ipaddress•查看访问控制功能是否打开show access-control {[telnet|web|snmp]}*1•查看特定配置表的配置情况show nms-access-profile {<access_profile_name>}*1Copyright ©2003, 港湾网络培训中心试验案例:访问控制模块10.0.0.2/810.0.0.1/8网管工作站Telnet客户端Web客户端HammerView只允许地址是10.0.0.2的主机可以通过SNMP和Telnet的方式管理交换机Copyright ©2003, 港湾网络培训中心步骤一、在交换机上启用service telnet enableservice webserverservice snmp步骤二、启用访问控制模块功能config access-control on步骤三、建立访问控制配置文件create nms-access-profile testconfig nms-access-profile test telnet enableconfig nms-access-profile test snmpconfig nms-access-profile test add ipaddress Copyright ©2003, 港湾网络培训中心Copyright ©2003, 港湾网络培训中心flex24(config)# =========================================Access profile name : testTelnet access status : enableWeb access status : disableSNMP access status : enable-----------------------------------------------Address List:-----------------------------------------------No ID Network-IP NetMask-----------------------------------------------1 0 10.0.0.2 255.255.255.255-----------------------------------------------Total 1 Addresses.==========================================flex24(config)# sh access-controlCopyright ©2003, 港湾网络培训中心G系列交换机产品特性•路由配置•端口安全•访问控制模块(NMS)Ø三层流量限速功能•灵活访问控制列表(ACL)FlexHammer24智能多层交换机FlexHamme16i15G 多层交换机•用令牌桶实现限速-任何数据要进入网络,一定要先从令牌桶中获取一个令牌-如果此时令牌桶为空,则所到数据就要被丢弃。

相关文档
最新文档