三层交换机组播配置应用
华三命令配置
华三命令配置显示组播：dis pim rp-info 选举信息Dis pim bsr-info 区域信息Dis multicast routing-table 组播表项Language-mode Chinese 中文模式显示系统版本信息：display version显示诊断信息：display diagnostic-information显示系统当前配置：display current-configuration显示系统保存配置：display saved-configuration显示接口信息：display interface显示路由信息：display ip routing-table显示VLAN 信息：display vlan显示生成树信息：display stp显示MAC 地址表：display mac-address显示ARP表信息：display arp显示系统CPU使用率：display cpu显示系统内存使用率：display memory显示系统日志：display log显示系统时钟：display clock验证配置正确后，使用保存配置命令：save删除某条命令，一般使用命令：undosys进入到系统视图Enter system view, return to user view with Ctrl+Z.[Quidway]user-interface aux 0[Quidway-ui-aux0]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-aux0]qu[Quidway]local-user huawei 增加用户名New local user added.[Quidway-luser-huawei]password simple huawei 配置密码，且密码不加密[Quidway-luser-huawei]service-type telnet ssh level 3服务类型为SSH和telnet，且用户登陆后权限为管理员权限[Quidway-luser-huawei]qu[Quidway]user-interface vty 0 4[Quidway-ui-vty0-4]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-vty0-4]<Quidway>save华为QuidWay交换机配置命令手册:1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。
交换机组播功能的设置
交换机组播功能的设置1. 什么是组播？组播协议允许将一台主机发送的数据通过网络路由器和交换机复制到多个加入此组播的主机，是一种一对多的通讯方式。
IP 组播的好处、优势？组播协议的优势在于当需要将大量相同的数据传输到不通主机时，1能节省发送数据的主机的系统资源和带宽；2组播是有选择地复制给又要求的主机；3 3. 组播可以穿越公网广泛传播，而广播则只能在局域网或专门的广播网内部传播；4 4. 组播能节省网络主干的带宽单播：主机之间“一对一”的通讯模式，网络中的交换机和路由器对数据只进行转发不进行复制。
如果10个客户机需要相同的数据，则服务器需要逐一传送，重复10次相同的工作。
但由于其能够针对每个客户的及时响应，所以现在的网页浏览全部都是采用IP单播协议。
网络中的路由器和交换机根据其目标地址选择传输路径，将IP单播数据传送到其指定的目的地。
广播：主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都进行无条件复制并转发，所有主机都可以接收到所有信息（不管你是否需要），由于其不用路径选择，所以其网络成本可以很低廉。
有线电视网就是典型的广播型网络，我们的电视机实际上是接受到所有频道的信号，但只将一个频道的信号还原成画面。
在数据网络中也允许广播的存在，但其被限制在二层交换机的局域网范围内，禁止广播数据穿过路由器，防止广播数据影响大面积的主机。
组播：主机之间“一对一组”的通讯模式，也就是加入了同一个组的主机可以接受到此组内的所有数据，网络中的交换机和路由器只向有需求者复制并转发其所需数据。
主机可以向路由器请求加入或退出某个组，网络中的路由器和交换机有选择的复制并传输数据，即只将组内数据传输给那些加入组的主机。
这样既能一次将数据传输给多个有需要（加入组）的主机，又能保证不影响其他不需要（未加入组）的主机的其他通讯。
2.二层组播设置1、 IP 组播技术体系结构组播协议分为主机-路由器之间的组成员关系协议和路由器-路由器之间的组播路由协议。
Moxa交换机三层路由配置
RIPv1, v2 & v1c
RIPv1 - RFC 1058 -Classful -目的. IP: 255.255.255.255 RIPv2 – RFC 2453 -Classless (Support CIDR) -携带子网信息 -目的 IP: 224.0.0.9 RIPv1c -携带 RIPv2/子网信息 -目的. IP: 255.255.255.255
交换机1: Web 接口
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机 2: Web 接口
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
Confidential
交换机1启用 RIP - Web
192.168.1.0 三层交换 机1 192.168.2.0 三层交换 机2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机2启用 RIP - Web
192.168.1.0 三层交换 机1 192.168.2.0 三层交换 机2
2009 MTSC: Moxa 三层交换机
制定: MOXA Networking TSE 时间: 08-2009
大纲
Moxa 三层交换机 启用路由 -建立子网 路由协议 -静态路由 -RIP 路由 比较静态路由/RIP路由
Confidential
华为交换机路由器BFD配置
BFD配置步骤华为路由器交换机BFD配置步骤一、静态BFD单跳和多跳检测BFD单跳检测：两个直连系统进行ip连通性检测;BFD会话必须绑定本端出接口和对端IP地址BFD多跳检测：两个系统之间的任意路径检测；BFD会话绑定对端IP地址1、静态BFD单跳检测配置（设备两端同时配置）：配置前需先配置链路层参数，使接口的链路协议状态为UP，路由可达，如果是三层接口（包括子接口）还需配置IP地址。
二层接口和三层接口配置方法有些区别1、全局使能BFD[router 1]bfd2、配置BFD组播 IP地址（可选）。
默认值为224.0.0.184。
仅当对端设备无法配置IP地址（如二层设备）时采用。
如果BFD检测路径上存在重叠的BFD会话（如三层接口通过具有BFD功能的二层交换设备连接），必须配置不同的缺省组播IP地址，以免BFD报文被错误转发。
如果已经配置了缺省组播地址的BFD会话，则不能更改缺省组播地址。
[router 1-bfd]default-ip-address 224.0.0.1843、创建BFD会话绑定信息（区别不同的BFD会话）[Huawei]bfd test[Huawei-bfd-session-test]3.1对于三层接口创建IP连通性[router 1]bfd 1 bind peer-ip 10.1.1.254 interface GigabitEthernet 0/0/2（本端接口） source-ip 10.1.1.13.2对于二层接口创建检测链路物理状态[router 1]bfd 2 bind peer-ip default-ip interface GigabitEthernet 0/0/24、配置BFD会话本地标识符[Huawei-bfd-session-001]discriminator local 1005、配置BFD会话远端标识符[Huawei-bfd-session-001]discriminator remote 1016、提交BFD会话配置[Huawei-bfd-session-001]commit2、静态BFD 多跳配置检测多跳检测需要三层接口来实现，不能连接二成设备。
华为三层交换机配置实例
华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。
例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。
另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。
在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。
一、 VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。
在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。
华为数据中心5800交换机01-11 组播VLAN配置
11组播VLAN配置关于本章组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
11.2 原理描述介绍组播VLAN功能的实现原理。
11.3 配置任务概览根据不同的应用场景，组播VLAN有不同的配置方式。
11.4 配置注意事项介绍配置组播VLAN的注意事项。
11.5 缺省配置介绍缺省情况下，组播VLAN的配置信息。
11.6 配置组播VLAN介绍组播VLAN的详细配置过程。
11.7 配置举例介绍组播VLAN复制功能的配置举例。
11.8 常见配置错误介绍了常见的配置错误的故障现象以及处理步骤。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
定义组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
目的二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
11.2 原理描述介绍组播VLAN功能的实现原理。
基于用户VLAN的组播VLAN交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如图11-1所示。
组播路由与转发配置-h3c
1 组播路由与转发配置 .......................................................................................................................... 1-1 1.1 组播路由与转发简介.......................................................................................................................... 1-1 1.1.1 RPF检查机制 .......................................................................................................................... 1-1 1.1.2 组播静态路由 .......................................................................................................................... 1-3 1.1.3 GRE隧道在组播转发中的应用 ................................................................................................ 1-4 1.1.4 组播路径跟踪 .......................................................................................................................... 1-5 1.2 组播路由与转发配置任务简介 ........................................................................................................... 1-6 1.3 配置组播路由与转发.......................................................................................................................... 1-6 1.3.1 配置准备 ................................................................................................................................. 1-6 1.3.2 使能IP组播路由....................................................................................................................... 1-6 1.3.3 配置组播静态路由................................................................................................................... 1-7 1.3.4 配置组播路由策略................................................................................................................... 1-8 1.3.5 配置组播转发范围................................................................................................................... 1-8 1.3.6 配置组播转发表容量 ............................................................................................................... 1-9 1.3.7 跟踪组播数据的传输路径........................................................................................................ 1-9 1.4 组播路由与转发显示和维护............................................................................................................. 1-10 1.5 组播路由与转发典型配置举例 ......................................................................................................... 1-11 1.5.1 改变RPF路由配置举例 ......................................................................................................... 1-11 1.5.2 衔接RPF路由配置举例 ......................................................................................................... 1-13 1.6 常见配置错误举例 ........................................................................................................................... 1-15 1.6.1 组播静态路由失败................................................................................................................. 1-15
S5130系列交换机IP组播命令参考
H3C S5130-HI 系列以太网交换机IP 组播命令参考前言H3C S5130-HI 系列以太网交换机命令参考主要针对S5130-HI 系列交换机Release 1111 软件版本支持的命令进行了介绍。
《IP 组播命令参考》主要介绍组播相关命令，包括IPv4 组播业务配置命令及IPv6 组播业务配置命令。
利用这些组播命令，可以实现网络中点到多点的高效数据传送。
前言部分包含如下内容：∙读者对象∙本书约定∙产品配套资料∙资料获取方式∙技术支持∙资料意见反馈读者对象本手册主要适用于如下工程师：∙网络规划人员∙现场技术支持与维护人员∙负责网络配置和维护的网络管理员本书约定1. 命令行格式约定2. 图形界面格式约定3. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：4. 图标约定本书使用的图标及其含义如下：5. 端口编号示例约定本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备上存在的端口编号为准。
产品配套资料H3C S5130-HI 系列以太网交换机的配套资料包括如下部分：目录1 IGMP Snooping ············································································································· 1-11.1 IGMP Snooping配置命令·······························1-11.1.1 display igmp-snooping ························································································1-11.1.2 display igmp-snooping group ················································································1-31.1.3 display igmp-snooping router-port ·········································································1-41.1.4 display igmp-snooping static-group ········································································1-51.1.5 display igmp-snooping static-router-port··································································1-61.1.6 display igmp-snooping statistics ············································································1-71.1.7 display l2-multicast ip··························································································1-81.1.8 display l2-multicast ip forwarding ···········································································1-91.1.9 display l2-multicast mac ···················································································· 1-101.1.10 display l2-multicast mac forwarding ···································································· 1-111.1.11 enable (IGMP-Snooping view) ·········································································· 1-121.1.12 entry-limit (IGMP-Snooping view) ······································································ 1-131.1.13 fast-leave (IGMP-Snooping view) ······································································ 1-141.1.14 group-policy (IGMP-Snooping view) ··································································· 1-141.1.15 host-aging-time (IGMP-Snooping view) ······························································· 1-151.1.16 igmp-snooping······························································································· 1-161.1.17 igmp-snooping drop-unknown ··········································································· 1-171.1.18 igmp-snooping enable ····················································································· 1-171.1.19 igmp-snooping fast-leave ················································································· 1-181.1.20 igmp-snooping general-query source-ip ······························································ 1-191.1.21 igmp-snooping group-limit ················································································ 1-201.1.22 igmp-snooping group-policy·············································································· 1-201.1.23 igmp-snooping host-aging-time ········································································· 1-221.1.24 igmp-snooping host-join ·················································································· 1-221.1.25 igmp-snooping last-member-query-interval ·························································· 1-231.1.26 igmp-snooping leave source-ip ·········································································· 1-241.1.27 igmp-snooping max-response-time ···································································· 1-251.1.28 igmp-snooping overflow-replace ········································································ 1-261.1.29 igmp-snooping querier ···················································································· 1-271.1.30 igmp-snooping query-interval ············································································ 1-281.1.31 igmp-snooping report source-ip ········································································· 1-28i1.1.32 igmp-snooping router-aging-time ······································································· 1-29 1.1.33 igmp-snooping source-deny ············································································· 1-30 1.1.34 igmp-snooping special-query source-ip ······························································· 1-31 1.1.35 igmp-snooping static-group ·············································································· 1-32 1.1.36 igmp-snooping static-router-port ········································································ 1-32 1.1.37 igmp-snooping version ···················································································· 1-33 1.1.38 last-member-query-interval (IGMP-Snooping view) ················································ 1-34 1.1.39 max-response-time (IGMP-Snooping view) ·························································· 1-35 1.1.40 overflow-replace (IGMP-Snooping view)······························································ 1-35 1.1.41 report-aggregation (IGMP-Snooping view) ··························································· 1-36 1.1.42 reset igmp-snooping group ··············································································· 1-37 1.1.43 reset igmp-snooping router-port ········································································ 1-37 1.1.44 reset igmp-snooping statistics ··········································································· 1-38 1.1.45 router-aging-time (IGMP-Snooping view) ····························································· 1-38 1.1.46 source-deny (IGMP-Snooping view) ··································································· 1-39 1.1.47 version (IGMP-Snooping view) ·········································································· 1-40ii1IGMP Snooping1.1 IGMP Snooping配置命令1.1.1 display igmp-snoopingdisplay igmp-snooping 命令用来显示IGMP Snooping 的状态信息。
烽火网络三层以太网交换机产品单页资料
产品
产品说明 S3528 千兆三层以太网交换机提供 24 个 10/100M 以太网 RJ45 接口； 4 个 10/100/1000M 以太网光/电接口。
S3500
S3528MF 千兆三层以太网交换机提供 4 个线卡接口模块，可选模块 24 个 10/100M 以太网光/电接口可选；4 个 1000M 以太网光/电接口可选 S3552 千兆三层以太网交换机提供 40 个固定 10/100M 以太网 RJ45 接口；4 个 10/100/1000M 以太网光/电接口；1 个插槽用于 8 口 10/100Base-TX 模块；8 口 100Base-FX 模块。 S3928MF提供3个百兆子卡槽位，可插百兆电口子卡和百兆光口子卡，最大提供 24个百兆口； 4个千兆固定接口， 其中2个1000Base-X SFP光接口， 2个1000Base-X SFP和10/100/1000Base-T RJ45 Combo接口 S3952MF 提供 4 个子卡槽位，其中 1、2、3 槽位为百兆子卡槽位，4 号槽位为千 兆子卡槽位。支持 48FE 光/电+4GE
S3900MF
1
F-engine S3500 系列电信级园区以太网交换机
关键应用 z 用作中小型企业网或园区网的核心交换设备，提供多业务的高性能路由交换 z 在大型企业网、园区网以及电信城域网的汇聚点进行流量的汇聚和交换
产品简介 F-engine S3500 是烽火网络推出的千兆三层以太网交换机系列，根据物理端口和交换 容量的不同， 该系列包括 S3552 和 S3528 以及 S3528MF 三款设备， 均为定位于电信级的产品， 主要面向企业网、园区网及 IP 城域网，实现高密度快速以太网和千兆以太网接口的高速交 换和路由。它支持完备和丰富的二/三层协议，等级服务、流处理、QoS 保证机制以及强大 的业务处理和认证计费等应用服务，可以适应各种复杂网络的应用要求。
普联技术有限公司万兆上联堆叠式三层网管交换机 TL-SH7428 TL-SH8434 用户手册说明书
万兆上联堆叠式三层网管交换机TL-SH7428/TL-SH8434用户手册REV1.1.01910040845声明Copyright © 2018 普联技术有限公司版权所有，保留所有权利未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或全部内容，且不得以营利为目的进行任何方式（电子、影印、录制等）的传播。
为普联技术有限公司注册商标。
本手册提及的所有商标，由各自所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。
除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。
目录第1章用户手册简介 (1)1.1目标读者 (1)1.2本书约定 (1)1.3章节安排 (1)第2章产品介绍 (5)2.1产品简介 (5)2.2产品外观 (5)2.2.1前面板 (5)2.2.2后面板 (7)第3章配置指南 (9)3.1登录Web页面 (9)第4章系统管理 (11)4.1系统配置 (11)4.1.1系统信息 (11)4.1.2设备描述 (13)4.1.3系统时间 (14)4.1.4夏令时 (15)4.1.5管理口设置 (16)4.2用户管理 (17)4.2.1用户列表 (17)4.2.2用户配置 (17)4.3系统工具 (18)4.3.1启动配置 (18)4.3.2配置导入 (20)4.3.3配置导出 (20)4.3.4软件升级 (20)4.3.5系统重启 (21)4.3.6软件复位 (21)4.4安全管理 (22)4.4.1安全配置 (22)4.4.3HTTPS配置 (24)4.4.4SSH配置 (26)4.4.5Telnet配置 (32)4.5SDM模板 (32)第5章堆叠功能 (34)5.1堆叠管理 (39)5.1.1堆叠信息 (39)5.1.2堆叠配置 (40)5.1.3组网应用 (41)第6章二层交换 (43)6.1端口管理 (43)6.1.1端口配置 (43)6.1.2端口监控 (44)6.1.3端口安全 (46)6.1.4端口隔离 (47)6.1.5环路监测 (48)6.2汇聚管理 (50)6.2.1汇聚列表 (51)6.2.2手动配置 (52)6.2.3LACP配置 (53)6.3流量统计 (54)6.3.1流量概览 (54)6.3.2详细统计 (55)6.4地址表管理 (56)6.4.1地址表显示 (57)6.4.2静态地址表 (58)6.4.3动态地址表 (59)6.4.4过滤地址表 (61)第7章VLAN (62)7.1802.1Q VLAN (62)7.1.1VLAN配置 (64)7.1.3802.1Q VLAN功能的组网应用 (67)7.2MAC VLAN (69)7.2.1MAC VLAN (69)7.2.2端口使能 (70)7.3协议VLAN (71)7.3.1协议组列表 (71)7.3.2协议组配置 (72)7.3.3协议模板 (73)7.3.4协议VLAN功能的组网应用 (74)7.4IP子网VLAN (75)7.4.1IP子网VLAN (76)7.4.2端口使能 (76)7.5VLAN VPN (77)7.5.1VPN配置 (78)7.5.2端口使能 (79)7.5.3VLAN映射 (80)7.6GVRP (81)7.7Private VLAN (84)7.7.1PVLAN配置 (86)7.7.2端口配置 (87)7.7.3Private VLAN功能的组网应用 (88)第8章生成树 (90)8.1基本配置 (95)8.1.1基本配置 (96)8.1.2生成树信息 (97)8.2端口配置 (98)8.3MSTP实例 (99)8.3.1域配置 (99)8.3.2实例配置 (100)8.3.3实例端口 (101)8.4安全配置 (102)8.4.1端口保护 (102)8.5STP功能的组网应用 (105)第9章组播管理 (109)9.1IGMP侦听 (111)9.1.1基本配置 (112)9.1.2端口配置 (114)9.1.3VLAN配置 (115)9.1.4组播VLAN (116)9.1.5查询器配置 (117)9.1.6Profile配置 (118)9.1.7Profile绑定 (120)9.1.8报文统计 (122)9.1.9IGMP侦听功能组网应用 (123)9.2MLD侦听 (124)9.2.1基本配置 (126)9.2.2端口配置 (127)9.2.3VLAN配置 (128)9.2.4组播VLAN (129)9.2.5查询器配置 (130)9.2.6Profile配置 (131)9.2.7Profile绑定 (133)9.2.8报文统计 (135)9.2.9MLD侦听功能组网应用 (136)9.3组播地址表 (137)9.3.1IPv4组播地址表 (137)9.3.2IPv4静态组播地址表 (138)9.3.3IPv6组播地址表 (139)9.3.4IPv6静态组播地址表 (139)第10章路由功能 (141)10.1接口 (141)10.2路由表 (146)10.2.1路由表 (146)10.3静态路由 (147)10.3.1IPv4静态路由条目 (147)10.3.2IPv6静态路由条目 (148)10.3.3IPv4静态路由功能的组网应用 (149)10.4路由映射表 (151)10.4.1创建路由映射表 (151)10.4.2配置路由映射表 (151)10.4.3规则列表 (152)10.5策略路由 (152)10.6DHCP服务器 (152)10.6.1DHCP服务器 (154)10.6.2地址池设置 (154)10.6.3静态绑定 (156)10.6.4绑定表 (157)10.6.5DHCP服务器功能的组网应用 (158)10.7DHCP中继 (159)10.7.1全局配置 (161)10.7.2DHCP服务器 (162)10.8代理ARP (163)10.8.1代理ARP (164)10.8.2本地代理ARP (164)10.8.3代理ARP功能的组网应用 (165)10.9ARP (166)10.9.1ARP表 (166)10.9.2静态ARP (166)10.10RIP (167)10.10.1基本配置 (173)10.10.2接口配置 (175)10.10.3路由表 (176)10.10.4RIP的组网应用 (177)第11章服务质量 (178)11.1QoS配置 (178)11.1.3802.1P (183)11.1.4DSCP (184)11.2流量管理 (185)11.2.1带宽控制 (185)11.2.2风暴抑制 (186)11.3语音VLAN (188)11.3.1全局配置 (190)11.3.2端口配置 (190)11.3.3OUI配置 (192)第12章访问控制 (194)12.1时间段配置 (194)12.1.1时间段列表 (194)12.1.2新建时间段 (194)12.1.3节假日定义 (196)12.2ACL配置 (196)12.2.1ACL列表 (196)12.2.2新建ACL (197)12.2.3MAC ACL (197)12.2.4标准IP ACL (198)12.2.5扩展IP ACL (199)12.2.6IPv6 ACL (201)12.3Policy配置 (202)12.3.1Policy列表 (202)12.3.2新建Policy (203)12.3.3配置Policy (203)12.4ACL绑定配置 (204)12.4.1绑定列表 (204)12.4.2端口绑定 (205)12.4.3VLAN绑定 (206)12.5Policy绑定配置 (206)12.5.1绑定列表 (207)12.6访问控制功能组网应用 (209)第13章网络安全 (212)13.1四元绑定 (212)13.1.1绑定列表 (212)13.1.2手动绑定 (213)13.1.3扫描绑定 (215)13.2DHCP侦听 (216)13.2.1全局配置 (219)13.2.2端口配置 (220)13.2.3Option 82配置 (221)13.3ARP防护 (222)13.3.1防ARP欺骗 (225)13.3.2防ARP攻击 (226)13.3.3报文统计 (226)13.4IP源防护 (227)13.5DoS防护 (228)13.6802.1X认证 (230)13.6.1全局配置 (234)13.6.2端口配置 (235)13.7AAA (236)13.7.1全局配置 (236)13.7.2方法列表 (237)13.7.3Dot1x配置 (238)13.7.4服务器组 (239)13.7.5RADIUS配置 (240)13.7.6TACACS+配置 (240)第14章SNMP (243)14.1SNMP配置 (244)14.1.1全局配置 (245)14.1.2视图管理 (245)14.1.5团体管理 (249)14.2通知管理 (251)14.3RMON (253)14.3.1统计组 (254)14.3.2历史组 (255)14.3.3事件组 (256)14.3.4警报组 (257)第15章LLDP (259)15.1基本配置 (262)15.1.1全局配置 (262)15.1.2端口配置 (263)15.2设备信息 (264)15.2.1本地信息 (264)15.2.2邻居信息 (265)15.3设备统计 (265)15.4LLDP-MED (267)15.4.1基本配置 (267)15.4.2端口配置 (267)15.4.3本地信息 (270)15.4.4邻居信息 (271)第16章系统维护 (272)16.1运行状态 (272)16.1.1CPU监控 (272)16.1.2内存监控 (273)16.2系统日志 (273)16.2.1日志列表 (274)16.2.2本地日志 (274)16.2.3远程日志 (275)16.2.4日志导出 (276)16.3系统诊断 (277)16.4网络诊断 (278)16.4.1Ping检测 (278)16.4.2Tracert检测 (279)16.5sFlow (280)16.5.1sFlow接收端 (280)16.5.2sFlow采样端 (281)第17章软件系统维护 (283)17.1硬件连接图 (283)17.2配置超级终端 (283)第18章交换机U盘开局功能 (285)18.1交换机U盘开局流程 (285)18.2交换机U盘开局文件分类 (286)18.3交换机U盘开局设备运行流程 (287)18.4交换机U盘开局索引文件分析 (289)18.4.1U盘开局索引文件制作 (289)18.4.2U盘开局索引文件smart_config.ini格式分析 (289)附录A术语表 (292)附录B技术参数规格 (296)第1章用户手册简介本手册旨在帮助您正确使用交换机。
[配置实例]三层交换机组播配置实例
![[配置实例]三层交换机组播配置实例](https://img.taocdn.com/s3/m/9f3685c277eeaeaad1f34693daef5ef7ba0d128d.png)
[配置实例]三层交换机组播配置实例「配置环境参数」 1. 组播服务器地址为192.168.0.10/24，⽹关为192.168.0.1/24 2. 三层交换机SwitchA通过上⾏⼝G1/1连接组播服务器，交换机连接组播服务器接⼝interface vlan 100，地址为192.168.0.1.3. vlan10和vlan20下挂两个⼆层交换机SwitchB和SwitchC，地址为10.10.10.1/24和10.10.20.1/24. 「组⽹需求」 1：在SwitchA、SwitchB和SwitchC上运⾏组播协议，要求L3上配置为IP PIM-SM模式 2：数据配置步骤「PIM-SM数据流程」 PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协议⽆关的组播稀疏模式，属于稀疏模式的组播路由协议。
PIM-SM主要⽤于组成员分布相对分散、范围较⼴、⼤规模的⽹络。
与密集模式的扩散？剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。
PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和⾃举路由器BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利⽤路由器的加⼊/剪枝信息，建⽴起基于RP的共享树RPT（RP-rooted shared tree）。
从⽽减少了数据报⽂和控制报⽂占⽤的⽹络带宽，降低路由器的处理开销。
组播数据沿着共享树流到该组播组成员所在的⽹段，当数据流量达到⼀定程度，组播数据流可以切换到基于源的最短路径树SPT，以减少⽹络延迟。
PIM-SM不依赖于特定的单播路由协议，⽽是使⽤现存的单播路由表进⾏RPF检查。
运⾏PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信息，并把它们⼴播出去。
H3C交换机super vlan技术详解
H3C交换机supervlan技术详解2009-11-14 16:36Super VLAN又称为VLAN聚合（VLAN Aggregation），是一种节省VLAN接口及IP地址的三层VLAN技术，其原理是一个Super VLAN包含多个SubVLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。
Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。
当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。
为了实现不同Sub VLAN间的三层互通及Sub VLAN与其他网络的互通，需要在Super vlan 开启ARP代理功能。
通过ARP代理可以进行ARP请求和响应报文的转发与处理，从而实现了二层隔离端口间的三层互通。
当设置vlan类型为super vlan 后，该vlan接口上的arp代理自动开启，无需配置，且不能关闭。
super vlan可以节省IP地址，让不同VLAN的网关使用同一个IP，在交换网络环境中引进Sub VLAN和Super VLAN，它们是一种可以实现IP地址划分的更加优化的途径。
它通常将多个不同的VLAN划分至同一IP子网，而不是每个VLAN单独占用一个子网，然后将整个IP子网指定为一个VLAN聚合（Super VLAN），它包含整个IP子网内的所有VLAN（Sub VLAN）。
而这个IP就是SUPER VLAN的IP,它是逻辑上的VLAN,它是不需要把端口加到这个VLAN里的,下面的不同的VLAN都可以看做是它的子VLAN,这些子VLAN是物理的,要加端口才能激活的.只要有一个子VLAN是激活的,那么SUPERVLAN就是激活的.super vlan 可以实现同一个VLAN 内的端口间的隔离,实质上不同的Sub VLAN仍保留各自独立的广播域，而一个或多个Sub VLAN同属于一个Super VLAN，并且都使用Super VLAN的接口地址为默认网关IP地址。
H3C关于组播配置示例
组播配置举例组播配置举例关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。
缩略语：目录1 特性简介2 应用场合3 域内二、三层组播配置举例3.1 组网需求3.2 配置思路3.3 配置步骤3.3.1 Router A的配置3.3.2 Router B的配置3.3.3 Router C的配置3.3.4 Router D的配置3.3.5 Switch A的配置3.3.6 Switch B的配置3.3.7 Switch C的配置3.4 验证结果4 域间三层组播配置举例4.1 组网需求4.2 配置思路4.3 配置步骤4.3.1 Router A的配置4.3.2 Router B的配置4.3.3 Router C的配置4.3.4 Router D的配置4.3.5 Router E的配置4.3.6 Router F的配置4.4 验证结果5 相关资料5.1 相关协议和标准1 特性简介组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。
作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。
以下是对各常用组播协议的简单介绍：1. IGMPIGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。
IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。
H3C交换机_典型配置举例-6W100-组播VLAN典型配置举例
[SwitchA] multicast-vlan 1024 [SwitchA-mvlan-1024] subvlan 2 to 5
(2) 配置 Switch B # 全局使能 IGMP Snooping。
# 创建 VLAN 1024，把端口 GigabitEthernet1/0/1 添加到该 VLAN 中，并在该 VLAN 内使能 IGMP Snooping。
[SwitchA] vlan 1024 [SwitchA-vlan1024] port gigabitethernet 1/0/1 [SwitchA-vlan1024] igmp-snooping enable [SwitchA-vlan1024] quit
i
1 组播VLAN典型配置举例
1.1 简介
本章介绍了使用组播 VLAN 功能减轻三层设备负担的典型配置案例。组播 VLAN 有两种方式的典型 组网： (1) 基于子 VLAN 的组播 VLAN：IGMP Snooping 在用户子 VLAN 中对成员端口进行维护，适用
环境不限。 (2) 基于端口的组播 VLAN：IGMP Snooping 在组播 VLAN 中对成员端口进行维护，适用于组播
1.3.2 组网需求
如 图 1 所示，某二层用户网络通过Switch A与PIM-DM域内的IGMP查询器Router A相连，以接收组 播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同组播组的接收者（Receiver）。 现要求通过在靠近三层组播路由器的交换机 Switch A 上配置基于子 VLAN 的组播 VLAN 功能，实 现边缘三层组播路由器仅向组播 VLAN 分发组播数据报文，而用户网络内不同 VLAN 内的接收者都 可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。
实验四--VLAN配置实验
实验四VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的电脑。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的电脑，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
三层交换机基于vlan的组播实现
（ ｐ． ｆ ｍｐ ｔｒ ｃｅ ｃ ， ｂ ｉ ｎ ｉｅ ｒ ｇａ ｄＴ ｃ ｎｃ ｌ ｏｌｇ ， ａ ｇ ｈ ｕ０ ０ ， ｈｎ ） Ｄｅ ｔｏ Ｃｏ ｕｅ ｉ ｅ Ｈｅ ｅ Ｅ ｇｎ ｅｉ ｎ ｅ ｈ ｉａ Ｃ ｌ ｅ Ｃ ｎ ｚ ｏ ６ Ｃ ｉａ Ｓ ｎ ｎ ｅ １ １ ０
１ 引言
三层交换机是宽带高速 网络 中的重要设备 ，它 的
主要特 点是利 用 Ａ Ｉ （ ＳＣ 专用集成 电路） 技术实现通过硬 件进行路 由。在局域 网上 ，为 避免广播风 暴而将整个 网络划分 为多个 Ｖ Ａ Ｌ Ｎ，而 ＶＬ ＡＮ之 间的数据通信需 要路 由器 ，但 局域网内的通信 流量很大 ，随着通信流 量的不断增大路 由器将会成为 网络 的瓶颈。而三层交 换机 既有路 由的功能 ， 又具备普通交换机的转发速度 ， 所 以 在 局域 网 的 设 计 中大 多采 用 三 层 交 换机 进 行 Ｖ Ａ Ｌ Ｎ间的通信…。
ａ ｖ ｎ ａ ｅｏ ｙ ｗ ｉ ｈｃ ｍｐａ ｉｇ ｒ ｕ ｅ ｎＬＡＮ ，ｄｓ ｕ ｓ ｓａ ｄ ｒｓ ｌ ｅ ｈ ｉ ｉｕ ｔ ｏ ｔｎ ｎｖｌｎ ｄ ａ ｔ ｇ ｆｌ ３ ｓ ｔ ｏ ａ ｃ ｒｎ ｏ ｔｒｏ ｉｃ ｓ ｅ ｎ ｅ ｏ ｖ ｓｔ ｅ ｄ ｆ ｃ ｌ ｙ ｆｒ ｉ ｇ ｏ ａ ｏｕ
一
我们 使 用 了二 层 交 换 机 将 用 户 划 分 在 不 同 的
Ｖ Ａ 中， ＬＮ 再将二层交换机与一个三层交换机相连接 ， 实现 了不 同 Ｖ Ａ 间的通 信【。本文将介绍三层交换 ＬＮ ２ 】 机 上组播路 由功能需要解决得技术难 点以及 它的实现 和 与之相关 的软件设计 。
三层交换机14-IPv6组播VLAN典型配置举例
#
<SwitchB> system-view [SwitchB] mld-snooping [SwitchB-mld-snooping] quit
#
[SwitchB] vlan 10
[SwitchB-vlan10] mld-snooping enable
[SwitchB-vlan10] quit
[SwitchA-GigabitEthernet1/0/1] port hybrid vlan 10 20 30 tagged
#
[SwitchA] interface vlan-interface 30
[SwitchA-Vlan-interface30] ipv6 address 2001::1 64 [SwitchA-Vlan-interface30] mld enable
#
[SwitchB] vlan 20
[SwitchB-vlan20] mld-snooping enable [SwitchB-vlan20] quit
#
[SwitchB] vlan 30
[SwitchB-vlan30] mld-snooping enable [SwitchB-vlan30] quit
#
interface Vlan-interface20 ipv6 address 2003::1/64
#
interface Vlan-interface30 ipv6 address 2001::1/64 mld enable
#
interface Vlan-interface40 ipv6 address 1::1/64
#
[SwitchB] interface gigabitethernet 1/0/1
路由交换技术及应用(第3版)-HCNP拓展教学资料-教学大纲
教学大纲课程编号：030702Z0 适用专业：通信类专业课程类型：专业基础课课程性质：必修课课程学时：60 课程学分：4 一、课程定位华为数据认证是我院通信技术专业的一门专业核心课程。
以数据通信网络组网维护所需技术为核心，详细介绍了数据通信技术的必备理论知识和设备操作技能。
课程对培养学生的思维能力、创新能力、科学精神以及利用数据通信技术知识解决实际问题的能力有重要的意义。
通过对本课程的学习，学生将对全面深入的了解中小型网络，掌握中小型网络的通用技术，并具备独立设计中小型网络以及使用华为路由交换（数通）设备实施设计的能力。
本课程的前导课程为《路由交换技术与应用》《网络基础》。
二、课程目标1.专业能力目标（1）具备坚实的数据通信理论基础。
（2）深入了解企业组网使用的常见数通设备。
（3）掌握企业组网所需局域网交换技术，理解RSTP对STP的改进，掌握RSTP/MSTP原理与配置。
（4）理解链路状态路由协议基本原理，OSPF协议基本原理与配置实现；邻居与邻接关系，协议报文与LSA。
（5）理解并掌握BGP基本原理和配置实现：AS，BGP邻居，常用属性特性，路由发布方法，路由通告原则，BGP路径选择，BGP路由聚合，BGP路由策略：BGP路由常用属性和路由策略。
（6）理解并掌握掌握IGMPv1/v2/v3，IGMP Snooping基本原理和配置，PIM-DM，PIM-SM基本原理和配置。
2.方法能力目标（1）具有查找资料，并对文献资料利用与筛查的能力。
（2）具有较强的语言文字组织表达能力。
（3）具有一定的提出问题、分析问题和解决问题的能力。
（4）具有知识迁移和继续学习能力。
（5）具有制定计划、决策及评估的能力。
（6）具有创新思维能力。
3.社会能力目标（1）具有一定的沟通交流、领导组织工作能力。
（2）具有团队协作能力。
（3）遵守职业道德的能力。
三、课程设计1、设计理念（1）职业性及时跟踪产业发展与行业动态，以职业能力培养为教学目标。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三层交换机组播配置应用
『配置环境参数』
1. 组播服务器地址为19
2.168.0.10/24，网关为192.168.0.1/24
2. 三层交换机SwitchA通过上行口G1/1连接组播服务器，交换机连接组播服务器接口interface vlan 100，地址为192.168.0.1。
3. vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC，地址为10.10.10.1/24和10.10.20.1/24。
『组网需求』
1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IP PIM-SM模式
2:数据配置步骤『PIM-SM数据流程』
PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协议无关的组播稀疏模式，属于稀疏模式的组播路由协议。
PIM-SM主要用于组成员分布相对分散、范围较广、大规模的网络。
与密集模式的扩散?剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。
PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和自举路由器BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利用路由器的加入/剪枝信息，建立起基于RP的共享树RPT （RP-rooted shared tree）。
从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开销。
组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。
PIM-SM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。
运行PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信息，并把它们广播出去。
【SwitchA相关配置】
1. 使能多播路由
[SwitchA]multicast routing-enable
2. 创建（进入）vlan100的虚接口
[SwitchA]int vlan 100
3. 给vlan100的虚接口配置IP地址
[SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0
4. 创建（进入）vlan10的虚接口
[SwitchA]int vlan 10
5. 给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0
6. 在接口上启动PIM SM
[SwitchA-Vlan-interface10]pim SM
7. 创建（进入）vlan20的虚接口
[SwitchA]interface Vlan-interface 20
8. 给vlan20的虚接口配置IP地址
[SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0
9. 在接口上启动PIM SM
[SwitchA-Vlan-interface20]pim SM
10.进入PIM视图
[SwitchA]pim
11.配置候选BSR
[SwitchA-pim]c-bsr vlan 100 24
12.配置候选RP
[SwitchA-pim]c-rp vlan 100
『PIM-DM数据流程』
PIM-DM（Protocol Independent Multicast，Dense Mode）属于密集模式的组播路由协议。
PIM-DM 适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。
PIM-DM的工作过程可以概括为：邻居发现、扩散?剪枝过程、嫁接阶段。
1.使能多播路由
[SwitchA]multicast routing-enable
2.创建（进入）vlan100的虚接口
[SwitchA]int vlan 100
3.给vlan100的虚接口配置IP地址
[SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0
4.创建（进入）vlan10的虚接口
[SwitchA]int vlan 10
5.给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0
6.在接口上启动PIM DM
[SwitchA-Vlan-interface10]pim DM
7.创建（进入）vlan20的虚接口
[SwitchA]interface Vlan-interface 20
8.给vlan20的虚接口配置IP地址
[SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0
9.在接口上启动PIM DM
[SwitchA-Vlan-interface20]pim DM
【SwitchB相关配置】
swtichB可以不配置，或者支持IGMP SNOOPING，可以在系统视图下启动multicast routing-enable。
如果是二层交换机，则只需在系统视图下配置igmp-snooping即可；
目前交换机的IGMP只支持V1/V2版本。
【SwitchC相关配置】
switchC可以不配置，或者支持IGMP SNOOPING，可以在系统视图下启动multicast routing-enable。
如果是二层交换机，则只需在系统视图下配置igmp-snooping即可；
目前交换机的IGMP只支持V1/V2版本。
3、测试验证PC1和PC2都能够看到正常的组播源内容。