华三路由器交换机培训
H3C_S3100系列交换机培训
现已推出S3100 EI交换机
增强的网络管理和维护的易用性
H3C S3100-EI交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支 持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET， HGMP HGMP集群管理，使设备管理更方便。 H3C S3100-EI交换机支持跨交换机的远程端口镜像RSPAN，可以将接入端口的流量镜像到核 心交换机上，配合核心交换机的网流分析功能和XLOG系统，可以对全网业务和流量进行监控、优 化部署和恶意攻击监控，满足校园网精细化管理的需要。 H3C S3100-EI交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点； 并支持DLDP（Device Link Detection Protocol）单向链路检测协议，可以有效的防止网络中单通 故障的发生，大幅提高网络维护效率，切实将设备的易用性带给用户。
现已推出S3100 EI交换机
高性能与灵活扩展能力
H3C S3100-EI交换机具有19.2G的背板交换容量，支持所有端口线速转发，满足了教育用户对 高带宽的需求。设备支持2个GE上行，采用2个固定10/100/1000兆自适应电口和2个复用的通用 SFP端口，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时， 更好的考虑了用户后续升级的实际需求。 H3C S3100-EI交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠， 最大扩展至384个10/100M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理，同 步升级的优点。同时大大降低系统扩展的成本，保护了用户投资。
配置口电缆是一根8 芯屏蔽电缆，一端是压接的RJ-45 插头，插 入交换机的Console 口里；另一端则带有一个DB-9（孔）插头， 可插入配置终端的9 芯（针）串口插座。
H3C路由器、交换机及其操作系统介绍
Comware的特点
支持IPv4及IPv6多协议
支持多CPU
路由和交换功能融合
高可靠性和弹性扩展
灵活的裁减和定制功能
本章总结
路由器是利用三层IP地址信息进行报文转发的互
联设备 交换机是利用二层MAC信息进行数据帧交换的互 联设备 路由器、交换机的运行依赖的软件核心是网络设 备的操作系统 H3C Comware软件平台是H3C IP网络设备的核
目录
路由器与交换机的作用与特点 H3C路由器与交换机介绍 H3C网络设备操作系统Comware
Comware的作用
Comware是设备运行的网络操作系统， H3C产品的核心软件平台
对硬件驱动和底层操作系统进行屏蔽与 封装 集成了丰富的链路层协议、以太网交换、 IP路由及转发、安全等功能模块 制定了软硬件接口标准规范，对第三方 厂商提供开放平台与接口
路由器与交换机的发展趋势
路由和交换的融合 多业务功能的融合
目录
路由器与交换机的作用与特点 H3C路由器与交换机介绍 H3C网络设备操作系统Comware
H3C路由器系列
H3C路由器示例
电源开关及插座 CF卡插槽 配置口(Console) 备份口(AUX)
连接具有不同介质的链路
连接网络或子网，隔离广播 对数据报文执行寻路和转发
交换和维护路由信息
路由器的特点
主要工作在OSI模型的物理层、数据链路 层和网络层
根据网络层信息进行路由转发 提供丰富的接口类型 支持丰富的链路层协议 支持多种路由协议
H3C S5500-EI系列交换机产品培训
Combo接口 接口
25 26 27 28 49
对应端口
22 24 21 23 46 48 45 47 17 18 19 20 21 22 23 24 8
S5500-52C-EI S550052C-PWR-EI
50 51 52 25 26 27
S5500-28F-EI
28 29 30 31 32
S5500-EI系列交换机产品培训 H3C S5500-EI系列交换机产品培训
ISSUE 2.0
日期： 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够： 学习完本课程，您应该能够：
熟悉S5500-EI产品形态和硬件结构 产品形态和硬件结构 熟悉 熟悉S5500-EI产品软件特性 产品软件特性 熟悉 熟悉S5500-EI产品的典型应用 产品的典型应用 熟悉 掌握S5500-EI产品的基本维护 产品的基本维护 掌握
9
第一章
产品概述
第一节 产品介绍
第二节 硬件结构
第三节 业务特性
10
面板及指示灯（ 功能交换机） 面板及指示灯（无POE功能交换机） 功能交换机
（1）：10/100/1000 Base-T自适应以太网端口状态指示灯 （2）：SFP Combo接口状态指示灯 （3）：Console口 （7）：扩展插槽1指示灯 （4）：七段数码管 （8）：扩展插槽2指示灯 （5）：电源指示灯 （9）：模式指示灯 （6）：RPS指示灯 （10）：模式切换按钮
三层特性： 三层特性：
RIP RIPng OSPF OSPFv3 BGP BGP4+ ISIS ISIS for IPV6 DHCP Rley/Server PBR（策略路由） MCE ARP Proxy TUNNEL
H3C内部培训资料
H3C内部培训资料一、背景介绍H3C是一家全球领先的数字化解决方案提供商，致力于为企业客户提供先进的网络基础设施、智能化管理软件和服务。
为了提升员工的专业素养和技能水平，H3C内部定期举办培训活动，为员工提供必要的知识和技能支持。
二、培训目的H3C内部培训资料的目的是为员工提供相关产品、解决方案和技术的详细介绍、操作指南和最佳实践，以提高员工的专业能力和解决问题的能力。
通过培训，使员工能够更好地理解和应用H3C的产品和服务，为客户提供更优质的解决方案和支持。
三、培训内容1. 产品介绍：详细介绍H3C的产品线，包括交换机、路由器、无线网络、安全产品等。
介绍产品的特点、性能指标、适用场景等，帮助员工了解产品的功能和优势。
2. 解决方案：介绍H3C的解决方案，包括企业网络、数据中心、云计算、物联网等领域的解决方案。
详细介绍解决方案的架构、部署步骤、关键技术等，帮助员工理解解决方案的原理和应用。
3. 技术操作指南：提供H3C产品的操作指南，包括设备的安装、配置、故障排除等。
通过实际操作演示和案例分析，帮助员工掌握产品的使用方法和故障处理技巧。
4. 最佳实践分享：分享H3C产品和解决方案的最佳实践案例，包括客户案例、行业案例等。
通过实际案例的分析和讨论，帮助员工了解如何应用H3C的产品和解决方案解决实际问题。
四、培训形式1. 内部培训课程：根据不同岗位和需求，制定相应的培训课程，包括理论讲解、实践操作、案例分析等。
培训课程可以由专业培训师或内部专家进行授课。
2. 在线学习平台：建立H3C内部的在线学习平台，提供培训资料的在线浏览和下载功能。
员工可以根据自己的学习进度和需求，自主选择学习的内容和时间。
3. 培训讲座和研讨会：定期举办培训讲座和研讨会，邀请行业专家和内部专家进行分享和交流。
通过讲座和研讨会，促进员工之间的学习和互动，提高培训效果。
五、培训评估和反馈1. 培训评估：对每个培训课程进行评估，包括培训内容的准确性、培训师的教学水平、培训形式的适应性等方面。
H3C+CR16000+路由器培训资料
AS #100
PE-1
公网-EBGP
AS #200
CR16004
CE2
CR16004
CE3
PE-2 CE4
CE1
VPN1
VPN2
VPN1
VPN2
支持L3 MPLS VPN、VPLS/VLL 支持跨自治域方案：VRF-VRF(Option1)、MP-BGP(Option2)、 MultiHop-BGP(Option3) 支持分布式组播VPN 支持VLL/VPLS终结在L3 VPN
业务板槽位数量
4
8
18
CR16004
CR16008
CR16018
2
HW NE40E-X16硬件设计
3
创新的硬件架构
背板
背板布线复杂 传输速率受限 升级扩展性差
交 换 网 板
F F F F D D R EMS FR EMS F 处理器 处理器 D R EMS 处理器 F F FFDR D FFDR R EMS
2×2.5G RPR 1×10G RPR 20×GE
SPE-3020-E
1×622M ATM
1×622M CPOS+4GE
8×155M/622M/GE
6
Qos主要规格
分类 功能/指标项目 增强型板卡 CR16K 标准板卡
Qos功能
WRED CBQ WFQ H-Qos WRR SP
ASR 9006
ASR 9922
ASR 9010
23
ASR9000系列成员对比
ASR9000v 主控槽位 交换网片 业务槽位 槽位方向 背板带宽
注1实际交换
H3C培训资料
A B CD E F G H
•A (产品品牌)
•B（产品系列） –S– 交换机 –SR–业务路由器
•C（子产品系列） –9 –核心机箱式交换机 –7 –高端机箱式交换机 –5 – 全千兆盒式交换机 –3 – 千兆上行百兆下行 的盒式交换机
D（是否是路由交换机）
H（业务特性）
>=5 –路由交换机
EI – 增强型
三层交换机 二层交换机
HUB（集线器）
智能应用
以太网交换机发展趋势
网络特性 链路聚合，VLAN，STP/RSTP/MSTP 静态路由，RIP，OSPF，BGP，RIPng，
OSPFv3，BGP4＋，策略路由，VRRP， ECMP IGMP Snooping，PIM SM/DM
管理维护 基于命令行，Web，Telnet，SNMP的管理 灵活QinQ，VLAN mapping 丰富的QoS策略 基于本地和远程的端口和流镜像 VCT，DLDP
•产品形态： •S12508（8个业务槽），S12518（18个业务槽） •每槽位可以支持48口千兆（光/电），4/8/32口万兆
H3C S12500交换机介绍
交换容量 包转发率 引擎模块冗余 交换网板冗余 主控板槽位 交换网板槽位 业务板槽位 最大千兆端口 最大万兆端口
每端口Buffer
风扇模块冗余 电源冗余
高可靠设计 设备自身的高可靠设计 软件方面对高可靠特性的支持
H3C 高端交换机介绍
多业务交换机S10500/S7500E
ACG应用控制网关模块
首创UAAE技术，实现对各种P2P与 VoIP协议模型的深层次分析和控制
防火墙功能业务模块
万兆处理能力 多CPU架构，突破安全处理瓶颈
【培训】H3C培训PPT课件
ISSUE 1.0
.
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
欢迎你来访 谢谢下载 1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
.
欢迎你来访 谢谢下载 2
• Hybrid link：允许多个VLAN的tagged数据 流和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端 口只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
.
欢迎你来访 谢谢下载 6
Access Link和Trunk Link
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
.
欢迎你来访 谢谢下载 15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
将端口加入VLAN
port access vlan 100 (1-4094) 将端口脱离VLAN
undo port access vlan 100 (1-4094) 显示VLAN信息
display vlan VLAN ID (1-4094)
H3C路由交换认证培训
H3C路由交换认证培训●H3CNE培训●H3CSE培训●H3CTE培训一、H3CNE培训H3CNE（H3C Certified Network Engineer，H3C认证网络工程师）认证主要定位于中小型网络的规划、设计、配置与维护，通过H3CNE 认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。
构建中小企业网络V6.0教材大纲构建中小企业网络（V6.0）H3CNE就业前景网络管理员。
网络助理工程师。
H3C公司代理商工程师。
H3C公司培训合作伙伴教师。
H3C公司产品操作维护人员和技术支持人员。
H3CNE入学要求熟悉计算机操作、Windows操作界面。
了解数据通信网络基本原理及常用网络设备。
对TCP/IP协议有一定了解。
H3CNE培训目标完成此培训学员能够：掌握网络通信的基本原理和TCP/IP协议原理。
掌握路由器和以太网交换机的原理和配置方法。
掌握广域网协议的原理、配置和维护。
掌握IP路由和路由协议的基本工作原理和配置方法。
承担中低端路由器的安装、配置和维护工作。
处理路由器的网络连接和软件配置方面的常见故障。
H3CNE培训课程课程编号课程名称HL-001 计算机网络基础HL-002 H3C网络设备操作入门HL-003 配置局域网交换HL-004 高级TCP/IP知识HL-005 配置IP路由HL-006 配置安全的分支网络HL-007 广域网接入和互连H3CNE培训内容网络基础知识、OSI七层参考模型、TCP/IP模型。
IP子网划分及主要TCP/IP协议的工作原理。
典型局域网、广域网技术。
路由器和以太网交换机工作原理和基本配置方法。
IP路由和路由协议原理及配置。
用访问控制列表进行包过滤。
地址转换的原理及配置。
ISDN和DCC的基础知识。
H3CNE培训方式课堂讲授与上机操作。
H3CNE的课程特色理论与实践结合，现场全面接触H3C网络设备，使学员达到真正的技术操作水平。
H3C大规模网络路由技术v1.0培训大纲
H3C用户技术培训大纲杭州华三通信技术有限公司全球技术服务部培训中心2009年9月H3C用户技术培训大纲目录目录1培训项目说明 (2)1.1H3C认证培训 (2)1.1.1H3C认证路由交换网络高级工程师（H3CSE-Routing & Switching）培训——大规模路由网络技术2HM-040 大规模路由网络概述 (4)HM-041 路由基础 (5)HM-042 OSPF协议 (6)HM-043 IS-IS协议 (7)HM-044 控制IGP路由 (8)HM-045 BGP协议 (9)HM-046 IPv6技术 (10)1 培训项目说明1.1 H3C认证培训1.1.1 H3C大规模网络路由技术（v1.0）培训对象●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
●已完成《构建H3C高性能园区网络（v1.0）》课程的学习为宜。
培训目标完成此培训，学员能够：●掌握大规模路由网络中的路由技术需求和应用●熟练掌握OSPF路由协议的配置和应用。
●掌握IS-IS路由协议的配置和应用●掌握路由过滤、路由协议之间的引入、策略控制方法和配置。
●掌握BGP路由协议的配置和应用。
●掌握IPv6基本概念和配置。
培训课程培训内容●企业网架构，大规模路由网络中技术应用。
●路由协议原理及比较，路由备份及负载分担。
●OSPF路由协议的原理、配置和维护。
●IS-IS路由协议的原理、配置和维护。
●路由过滤、路由策略与引入的原理及配置。
●BGP路由协议的原理、配置和维护。
●IPv6技术。
培训方式课堂讲授与上机操作。
培训时长5工作日，其中上机操作2.3工作日。
HM-040 大规模路由网络概述预备知识已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
H3C培训胶片-网络设备日常维护培训2.0
11
指示灯说明
12
第一章 交换机硬件结构介绍
第一节 S3100 第二节 S3600 第三节 S5500
13
S5500面板及指示灯
（1）：10/100/1000 Base-T自适应以太网端口状态指示灯 （2）：SFP Combo接口状态指示灯 （3）：Console口 （7）：扩展插槽1指示灯 （4）：七段数码管 （8）：扩展插槽2指示灯 （5）：电源指示灯 （9）：模式指示灯 （6）：RPS指示灯 （10）：模式切换按钮
3、配置缺省路由
ip route-static 0.0.0.0 0.0.0.0 下一跳地址 举例： [SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
41
配置三层交换机VLAN地址
1、创建VLAN
VLAN {VLAN-ID} 举例：配置VLAN 10为交换机VLAN
RJ45头一端接在路由器的Console口上 9针RS232接口一端接在计算机的串行口上
22
步骤二：创建超级终端（1）
点击“开始 ”→“程序”→“附件”→ “通 讯”→“超级终端”
23
步骤二：创建超级终端（2）
24
步骤二：创建超级终端（2）
9
S3600系列产品外观
S3600-28P-EI
S3600-28P-PWR-EI
S3600-28F-EI
S3600-52P-EI
S3600-52P-PWR-EI
10
设备前面板示意图
(1)(2)端口状态指示灯 (3)交流电源指示灯 (4)端口模式切换按钮 (5)端口模式切换指示灯 (6)七段数码显示灯 (7)CONSOLE口
华三路由器产品培训
MP2700-8/16/24
MPC8270 266M（无内臵硬加 密） 64M/8M（DRAM内存） 1个配臵口 2个100M以太口 三型号分别有8/16/24个交换口
锐捷2700
RISC 300M（内臵硬件加密）
128M/32M（SDRAM） 1个配臵口， 1个AUX口 2个100M以太口
CPU主频
24
18 2个小卡SIC插槽 1个大卡NM插槽，1个超大卡 NM2插槽 NM-2FE NM-2HAS/4HAS(同异步串口) NM-8A/16A(8/16异步串口模块) NM-2cE1/4cE1 NM-1B-S/T(ISDN S/T模块) NM-1B-U/2B-U(ISDN U模块) NM-4FXS/8FXS NM-4FXO NM-1E1V1 AIM-VPN(硬件加密模块) NM2-16ESW/24ESW(交换模块) SIC-1HAS(单口同步口模块) 22
面向市场：网络设备向边缘发展需要多业务集成的小型网关，MSR 20-1X为 多业务网关提供了灵活、完善的解决方案。
项目
转发性能 固定WAN以太 口 固定WAN其它 接口 固定交换口（二 层） 模块插槽 WLAN支持
MSR 20-10
160Kpps 1个百兆接口 － 4个百兆以太网 接口 1个DSIC插槽 可选支持
H3C MSR系列
MSR201X MSR 20-20/MSR2021 MSR 20-40 /MSR3011 MSR3016 MSR 30-20/40/60 MSR5040/60 MSR50（2M引擎）未来提供
13
目录
MSR系列路由器介绍
中低端路由器整体策略 中低端路由器竞争分析－Cisco MSR系列路由器配臵
H3C培训教程_H3C交换机基本配置
VRP、CMW命令行
• 定义端口属性为Trunk. port link-type trunk
• 删除端口Trunk属性. undo port link-type
• 定义端口可以传输的VLAN. port trunk permit vlan VLAN ID
• 在VLAN中删除端口. undo port trunk permit vlan VLAN ID
Link Aggregation
• 链路聚合是将几条物理链路聚合在一起，当作一 条 逻辑链路来使用。 分为静态聚合和动态聚合
VRP、CMW命令行
• 静态聚合端口. link-aggregation Ethernet 0/1 to Ethernet 0/4 both
• 删除端口的静态聚合. undo link-aggregation all
boot boot-loader xxxx.bin
查看命令
display boot-loader
议题
• 基本命令 • 交换 • 路由 • 网络管理 • 安全管理
VLAN（Virtual Local Area Network）
• VLAN（Virtual Local Area Network）技术是把一个 LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN 是一个广播域，VLAN内的主机间通信就和在一个 LAN内一样，而VLAN间则不能直接互通，这样，广 播报文被限制在一个VLAN内。
• 将端口加入VLAN port access vlan 100 (1-4094)
• 将端口脱离VLAN undo port access vlan 100 (1-4094)
• 显示VLAN信息 display vlan VLANห้องสมุดไป่ตู้ID (1-4094)
华三交换机路由器的简单配置笔记学习资料
1、h3c交换机的vlan配置创建vlan 10并把端口加入vlansys-viewvlan 10port GigabitEthernet +端口号创建多个vlan[H3C]vlan 10 to 50查看vlan[H3C]display vlan brief[H3C]display vlan +vlan号将interface GigabitEthernet1/0/1加入vlan 10中[H3C]interface GigabitEthernet 1/0/1[H3C-GigabitEthernet1/0/1]port access vlan 10 创建vlan接口Interface vlan-interface +vlan ID显示vlan接口信息display interface vlan-interface +接口删除vlan[H3C]undo vlan 11 to 50加端口进vlan[H3C-vlan10]port GigabitEthernet 1/0/1配置端口的模式，进入端口[H3C-GigabitEthernet1/0/1]port link-type +模式（access /hybrid/trunk）使用mac-address static命令，来完成MAC地址与端口之间的绑定。
例如：[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 02、通过ip来配置vlan间路由通信（1）创建VLAN 3和VLAN 4，并把GigabitEthernet1/0/1、GigabitEthernet1/0/2加入到VLAN 3中，把GigabitEthernet1/0/3、GigabitEthernet1/0/4加入到VLAN 4中。
华三原厂培训第07章_ACL原理和基本配置
华三原厂培训第07章_ACL原理和基本配置ACL（Access Control List，访问控制列表）是一种用于控制网络流量的安全策略工具。
它基于给定的规则集，对网络设备的进出流量进行过滤和限制，从而实现对网络资源的访问控制和保护。
ACL工作原理：ACL根据配置的规则集对经过路由器或交换机的数据包进行过滤，决定是否允许通过。
ACL由允许和拒绝两种规则组成，对于满足其中一条允许规则的数据包，会被允许通过；对于满足其中一条拒绝规则的数据包，会被拒绝通过。
ACL基本配置：1.创建ACL：路由器(config)#acl number [name] {basic，advanced} //创建ACL，指定编号、名称和类型（基本或高级）2.配置ACL规则：路由器(config-acl-basic)#rule [rule-id] {permit， deny} //创建ACL规则，指定规则编号、允许或拒绝路由器(config-acl-basic-rule)#source {ip-address，any} [mask {mask ， wildcard}] //指定源IP地址和掩码路由器(config-acl-basic-rule)#destination {ip-address，any} [mask {mask ， wildcard}] //指定目的IP地址和掩码3.应用ACL：路由器(config)#interface interface-type interface-number //进入接口配置模式路由器(config-if)#ip access-group acl-number {in，out} //应用ACL于接口的输入或输出方向ACL的优势：1.灵活性和准确性：ACL可以基于多个因素进行过滤，如源IP地址、目的IP地址、传输层协议等，因此具有更高的筛选精度。
2.安全性：ACL可以限制特定IP地址或协议的访问，从而增加网络的安全性。
华三WLAN培训资料
H3C WX6103无线控制器开局指导ISSUE 2.5日期：2008-10-23H 3C版权所有开局前言l 按照设备附带的安装指导安装控制器l 按照AP 设备附带的工作模式切换指导调试APl 明确项目共安装AP 数量，确认是否需要licensel 确保控制器和AP 版本的对应关系l 在安装之前要确保AP 已经在控制器上注册成功再上架安装，避免出现注册失败后，增加工作量H 3C版权所有n WX6103产品介绍n WX6103的主控板和交换板之间关系n WX6103与AP 软件版本配套关系n WX6103 License 升级n 无线交换机典型组网与配置n WX6103的Web 配置功能n 相关资料下载途径目录H 3C版权所有WX6103产品介绍WX6103无线控制器可管理AP 最多至640，和WX6103定位于中小企业不同，它适于中大型企业或者城域网部署。
S7500E 和S9500的无线业务板卡功能配置需求和WX6103相同，开局可参考WX6103。
注意：交换板和主控板槽位不能混插！H 3n WX6103产品介绍n WX6103的主控板和交换板之间关系n WX6103与AP 软件版本配套关系n WX6103 License 升级n 无线交换机典型组网与配置n WX6103的Web 配置功能n 相关资料下载途径目录H 3C版权所有WX6103的主控板和业务板之间是通过二层通道连接起来的1个主控板有1个Ten-GigabitEthernet端口（10G口）1个交换板有2个Ten-GigabitEthernet端口（10G口）例如：对于一个安插了1个交换板和2个主控板的WX6103来说，主控板和业务板之间有的端口对于关系如下：交换板的Ten-GE0/1端口对应1号槽位中的主控板的Ten-GE端口交换板的Ten-GE0/2端口对应2号槽位中的主控板的Ten-GE端口例如：WX6103的2号槽位的主控板和业务板之间通过VLAN 1、2、10、33、60主控板上的10GE 端口配置：[wx6103-Ten-GigabitEthernet2/0/1]display this #interface Ten-GigabitEthernet2/0/1port link-type trunkport trunk permit vlan 1 to 2 10 33 60#交换板（业务板）上对应的10GE 端口配置：[switch-Ten-GigabitEthernet0/0/2]display this #interface Ten-GigabitEthernet0/0/2port link-type trunkport trunk permit vlan 1 to 2 10 33 60#主控板和交换板之间是通过背板上的10GE 口相连，这两个接口配置为Trunk 类型，通过相应的VLAN ，就可保证交换板和主控板正常通信。
H3C培训课件
5
路由策略与过滤器的关系
在路由引入（ 时使用route-policy 在路由引入（import-route ）时使用
route-policy由一系列的 由一系列的if-match子句和 子句和apply子句组成 由一系列的 子句和 子句组成 匹配as-path时使用 时使用as-path-acl 匹配 时使用 匹配community时使用 时使用community-list 匹配 时使用 匹配IP address时使用 时使用ip-prefix和acl 匹配 时使用 和
匹配路由信息的路由权值 匹配OSPF路由信息的标记域
10
定义路由策略的apply子句 子句 定义路由策略的
操作 在BGP路由信息的as-path系列前 加入指定的AS号 在BGP路由信息中设置团体属性 设置路由信息的下一跳地址 设置引入路由到IS-IS的级别： level-1、level-2还是level-1-2 设置BGP路由信息的本地优先级 设置路由信息的路由权值 设置路由信息的路由权类型 设置BGP路由信息的路由源 设置OSPF路由信息的标记域 命令 apply as-path as-number-1 [ as-number-2 [ as-number-3 ... ] ] apply community { { aa:nn | no-exportsubconfed | no-advertise | no-export }… [ additive ] | additive | none } apply ip-address [ default ] { next-hop ipaddress [ ip-address ] | acl acl-number } apply isis [ level-1 | level-2 | level-1-2 ] apply local-preference localpref apply cost value apply cost-type [ internal | external ] apply origin { igp | egp as-number | incomplete } apply tag value
H3CHSE-WLAN培训胶片课件
采用负载均衡技术，将用户均 匀分配到不同的AP上，避免某 些AP过载而影响网络性能。
快速故障恢复
实现设备的快速故障检测和自 动恢复机制，缩短故障处理时 间，提高网络可用性。
网络优化与调整
定期对无线网络进行优化和调整， 包括信道规划、功率调整等，确保
网络始终处于最佳状态。
Part
06
H3C WLAN运维管理与实践
高性能
采用高性能硬件平台和优化算法， 提供出色的无线性能和稳定性。
易管理性
提供统一的网管平台，实现设备 的集中管理和维护。
高可靠性
支持冗余备份、快速故障恢复等 特性，确保网络的高可用性。
安全性
提供多种安全机制，如WPA2PSK/WPA2-ENT、MAC地址过 滤等，保障网络安全。
H3C WLAN典型应用场景
深入。
学员反馈积极
学员对本次培训的评价较高，认 为培训内容实用、教师讲解清晰、 互动环节充分，对实际工作有很
大的帮助。
未来发展趋势预测
技术不断创新
随着无线通信技术的不断发展，h3chsewlan技术将继续创新，提高网络传输速度、
稳定性和安全性。
产业链完善
随着市场的不断扩大，h3chse-wlan技术 的产业链将更加完善，包括芯片设计、设 备制造、网络建设、运营维护等多个环节。
用户数据安全威胁
无线网络传输的用户数据 可能被截获、篡改或重放， 导致用户隐私泄露、身份 冒用等问题。
H3C WLAN安全防护措施
访问控制
数据加密
通过MAC地址过滤、SSID隐藏、强制 Portal认证等方式，控制未经授权的设备接 入无线网络。
采用WPA2-PSK/WPA2-Enterprise等高强 度加密算法，确保无线传输数据的安全性 。
华三产品培训PPT
汇聚交换机
H3C S5800(PWR)
H3C S5500SI/EI(PWR)
H3C S7500
智能二层/三层 交换机
H3C S3100SI/EI（PWR） H3C S3600SI/EI（PWR） H3C S5100SI/EI（PWR）
SMB交换机
S1508/16L/E S2108/26 S1526/S1550/50E S5016P/24P S5024E/S5048E
S5800系列
大缓存（4M/8M）
超大缓存（24M） 支持热插拔的模块化电源、风扇
千兆服务器 (Top of Rack)
S5810系列
专用带外网管接口
万兆服务器 (ToR, EoR) 定位 说明
பைடு நூலகம்
S5820X系列
24端口万兆全线速转发 IRF2（第二代智能弹性架构） 支持热插拔的模块化电源、风扇 专用带外网管接口
WA2210X-G WA2210-AG WA2220E-AG WA2220X-AG WA2220-AG WA2110-AG
WA2610-AGN WA2620E-AGN
MESH AP /网桥
WH2520 WB2320
监控产品与解决方案全家福
iVS3000 商业 （通用）监控解决方案
iVS3000 管理平台（存储）
H3C S9500E产品家族
H3C S9500E核心交换机系列
H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品 H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E
IP通信
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天高何惧 有智能翔
H3C MSR 30-由器
H3C MSR 30-11E路由器
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR 30-11F路由器
H3C MSR 30-16路由器 H3C MSR 30-16路由器
H3C MSR 30-20路由器
诚信、责任、奉献、分享 www. wisebirds .com
天高何惧 有智能翔
H3C MSR 20-20路由器
H3C MSR 20-21路由器
H3C MSR 20-40路由器
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR20系列多业务开放路由器特点：
图1 H3C ER8300产品图片
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
产品概述 Aolynk BR104H是H3C公司专为满足中小型企业办公和家庭上网需要而设计的宽 带路由器，性能优越、配置简单。内置SPI防火墙（防黑客攻击）、NAT、DHCP 服务器、动态DNS、域名过滤、MAC地址过滤和时间过滤，提供1个WAN口和4 个10/100全双工LAN口
天高何惧 有智能翔
ER5100采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰 富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速等功能。 它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户 的理想选择。想选择。
图1 H3C ER5100产品外观示意图
l
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C SR8800特点：
1.创新的体系架构保障业务的高性能。 2.专用的OAM引擎保证业务的高可靠性。 3.内置QOS引擎实现精细化业务控制。 4.全面的IPV6解决方案。 5.性能卓越的MPLS VPN解决方案。
6.完善的安全机制。
天高何惧 有智能翔 华三路由器培训
学习内容： • 华三路由器全系列 • 华三路由器的特点 • 华三路由器在中国所处的优势
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C SR8800系列核心路由器包含如下型号：
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR 30-40路由器
H3C MSR 30-60路由器
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR30特点：
1.先进的硬件体系架构。 2.多业务集成并发能力。 3.开放式的增值业务平台。 4.成熟商用的操作系统。 5.提供POE远程供电特性。 6.严格的国际认证。
图1 ER3260产品外观示意图
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
ER3200采用专业的64位网络处理器，主频高达500MHz，并且支持丰 富的软件特性，如IPSec VPN，多局域网，IP<->MAC地址绑定， ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等 功能。它是H3C ER系列路由器中的中端产品，中型网吧用户和企业 用户的理想选择。
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
产品概述 Aolynk BR204+是H3C公司推出的面向中小企业组网的宽带路由器，是BR204的增强型版 本，可提供1个WAN口和4个10/100M全双工LAN口。除了继承BR204原有功能外， BR204+新增加了对局域网内PC的 MAC地址绑定分配IP地址，对特定IP地址流量控制等功 能，支持802.1x客户端。其性能具备更高的数据吞吐量，使网络更畅通，同时强大的安全 防火墙功能使之成为当前中小企业访问因特网最理想的工具。
1.先进的硬件体系架构。 2.多业务集成并发能力。
3.成熟商用的操作系统。
4.严格的国际认证。
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR 20-10w
H3C MSR 20-11
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
图1 H3C ER6300网吧专用路由器
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
ER8300采用专业的64位双核网络处理器，主频高达700MHz， 相当于1.4GHz的处理能力；并且支持丰富的软件特性，如多 WAN接入、流量均衡、线路备份、防ARP攻击、流量限速、 游戏报文优先、策略路由、网络流量监控等功能。它是H3C ER系列路由器中的高端产品，大型网吧用户的理想选择。
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR 50-06路由器特点：
1.全千兆互联。 3.多出口负载分但。 2.高处理性能。 4.防攻击特性丰富。
5.IP+MAC地址绑定和免费ARP。
6.完善的VPN功能。
诚信、责任、奉献、分享
www. wisebirds .com
图1 H3C ER5200产品外观示意图
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C ER5000系列路由器特点：
1.高配置：最为豪华的配置，带来最佳的上网体验。 2.高安全：抵挡网络病毒、攻击，打造安全网吧。 3.高可用：全中文WEB配置，操作随心所欲。
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
ER6300采用专业的64位双核网络处理器，并且支持丰富的软件特性，如多WAN接入、流 量均衡、线路备份、防ARP攻击、流量限速、游戏报文优先、策略路由、网络流量监控等 功能。它是H3C ER系列路由器中的中高端产品，大中型网吧用户的理想选择。
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C SR6600系列路由器
SR6602
SR6604
SR6608
SR6616
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C SR 6600特点：
1.先进的多核技术。 3.线速的加密性能。 5.全面的安全保障。 2.强大的汇聚能力。 4.丰富的业务特性。 6.贴心的投资保护。
SR8802：3/2个业务板插槽，1/2个主控板插槽，引擎交换容量240G； l SR8805：5个业务板插槽，2个主控板插槽，引擎交换容量720G/1.44T； l SR8808：8个业务板插槽，2个主控板插槽，引擎交换容量720G/1.44T； l SR8812：12个业务板插槽，2个主控板插槽，引擎交换容量720G/1.44T。
H3C MSR 20-12w
H3C MSR 20-15w
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C MSR20-1X系列多业务路由器特点：
1.先进的硬件体系架构。 2.多业务集成并发能力。 3.成熟商用的操作系统。 4.良好的WLAN无线支持。 5.严格的国际认证。
图1 ER3200产品外观示意图
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富 的软件特性，如IPSec VPN，多局域网，IP<->MAC地址绑定，ARP防攻 击，流量限速等功能。它是H3C ER系列路由器中的中端产品，中型网吧 用户和企业用户的理想选择
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且 支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限 速，双WAN负载均衡，策略路由，源地址路由等功能。它是H3C ER 系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想 选择
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
产品概述 H3C AR 46系列路由器是H3C公司面向企业核心、汇聚的多业务模型而开发的新一 代智能业务路由器。H3C AR 46系列路由器提供两种业务处理能力的引擎主板：RPU 和ERPU，RPU引擎主板的包转发率可达350kpps，ERPU引擎主板的包转发率可达 1Mpps。AR 46系列路由器共包括三款机型：AR 46-80、AR 46-40和AR 46-20，分 别提供8、4、2个业务槽位，满足不同用户的扩展需求。根据网络规模的不同，AR 46系列路由器凭借其高弹性、高性能可在企业网中作为核心路由器，也可以作为运营 商边缘路由器或大型行业网汇聚层路由器。
图1 ER3100产品外观示意图
诚信、责任、奉献、分享
www. wisebirds .com
天高何惧 有智能翔
H3C ER3000系列路由器特点：
1.高处理性能。 2.ARP病毒双重防护。 3.网络流量限速。 4.业务控制。 5.智能安全自检。 6.静态NAT（一对一NAT）
诚信、责任、奉献、分享 www. wisebirds .com