新書推薦：
《
迟缓的巨人：“大而不能倒”的反思与人性化转向
》
售價：NT$
352.0
《
我们去往何方：身体、身份和个人价值
》
售價：NT$
305.0
《
大学问·批判的武器：罗莎·卢森堡与同时代思想者的论争
》
售價：NT$
449.0
《
低薪困境：剖析日本经济低迷的根本原因
》
售價：NT$
301.0
《
穷人的银行家（诺贝尔和平奖获得者穆罕默德·尤努斯自传）
》
售價：NT$
347.0
《
绵延：文明分野与文化演进
》
售價：NT$
301.0
《
三神之战：罗马，波斯与阿拉伯帝国的崛起
》
售價：NT$
367.0
《
慢慢变富66招
》
售價：NT$
245.0
|
| 編輯推薦： |
|
本书内容非常全面、系统，并附有大量的配置示例，再在结合笔者二十多年工作经验的基础上，使得本书无论在专业性，还是在经验性和实用性方面均有更好的保障，是你自学，或者教学华为交换机配置与管理的最佳、唯一的选择。
|
| 內容簡介： |
本书是国内图书市场第一本，也是目前为止唯一一本专门介绍华为交换机配置与管理的权威工具图书，同时也是华为公司指定的企业认证培训教材。全书共18章，从最基础的华为S系列园区交换机设备选型，最新5.x版本VRP系统的使用与管理，到主流应用的交换机接口、以太网链接、iStack堆叠、CCS集群、各种VLAN、各种STP和ACL的配置与管理，再到高端应用的QoS、各种IP组播协议、各种镜像、基于MAC地址的安全管理、ARP安全管理、AAA访问控制策略，以及801.1x认证、MAC认证和Portal认证配置与管理。
本书内容非常全面、系统，并附有大量的配置示例，同时结合了笔者20多年的工作经验，因此本书无论在专业性方面，还是在经验性和实用性方面均有更好的保障，是相关人员自学或者教学华为交换机配置与管理内容的必选教材。
|
| 關於作者： |
|
王达，全国网管技能水平考试专家委员，四届51CTO“最受读者喜爱的IT图书作者”（并有5届、7部作品荣获51CTO主办的“最爱读者喜爱的IT技术图书”称号），国内资深网络工程技术专家和知名的IT图书作者。曾在天极网、IT168、e800等网络媒体上发表千篇以上IT方面的专业文章，出版过超过50部计算机网络方面的著作，其中的代表作包括《网管员必读》系列、《网络工程师必读》系列、《CiscoH3C交换机配置与管理完全手册》（第二版）、《CiscoH3C交换机高级配置与管理技术手册》，以及刚刚出版上市的《深入理解计算机网络》等，并有多部版权输出到了台湾地区。个人及所著图书获得过许多各级奖项，其中包括在国际图书博览会上由出版协议等组织颁发“输出版优先图书奖”，由书刊发行协会颁发的“全行业优秀畅销品种奖”等行业大奖，以及由电子工业出版社颁发的“最佳品牌奖”、“优秀作者奖”和“最佳贡献奖”等。
|
| 目錄：
|
目录
第1章 华为园区交换机的选型和应用1
1.1华为园区交换机基础2
1.1.1 华为园区交换机概述2
1.1.2 华为园区交换机的用户定位3
1.1.3 华为园区交换机的命名规则4
1.2S1700系列交换机的选型与应用7
1.2.1 S1700系列交换机的主要特点7
1.2.2 S1700系列机型及基本配置8
1.2.3 S1700系列交换机规格9
1.2.4 S1700网管型交换机的主要特性10
1.2.5 S1700系列交换机的主要应用11
1.3S2700系列交换机的选型与应用13
1.3.1 S2700系列交换机的主要特点13
1.3.2 S2700系列机型及基本配置14
1.3.3 S2700系列交换机规格及主要特性15
1.3.4 S2700系列交换机的主要应用17
1.4S3700系列交换机的选型与应用18
1.4.1 S3700系列交换机的主要特点18
1.4.2 S3700系列机型及基本配置20
1.4.3 S3700系列交换机规格及主要特性22
1.4.4 S3700系列交换机的主要应用24
1.5S5700系列交换机的选型与应用25
1.5.1 S5700系列交换机的主要特点25
1.5.2 S5700系列交换机的机型及基本配置27
1.5.3 S5700系列交换机规格及主要特性31
1.5.4 S5700系列交换机的主要应用34
1.6S6700系列交换机的选型与应用35
1.6.1 S6700系列交换机的主要特点35
1.6.2 S6700系列机型及基本配置37
1.6.3 S6700系列交换机的规格及主要特性37
1.6.4 S6700系列交换机的应用39
1.7S770093009700系列交换机的选型与应用40
1.7.1S770093009700系列交换机的主要特点41
1.7.2 S770093009700系列交换机规格42
1.7.3 S77009700系列交换机的主要特性43
1.7.3 S7700系列交换机的应用44
1.7.4 S93009700系列交换机的主要应用45
第2章 VRP系统基础及基本使用47
2.1 VRP系统基础48
2.1.1 VRP系统概述48
2.1.2 VRP命令行格式约定48
2.1.3 VRP命令行视图49
2.1.4 VRP命令级别与用户级别50
2.1.5 VRP命令行编辑53
2.1.6 VRP命令行在线帮助54
2.1.7 VRP命令行的通用错误提示55
2.1.8 VRP undo命令行56
2.1.9 查看历史命令57
2.2 查看命令行显示信息57
2.2.1 查询命令行的配置信息57
2.2.2 控制命令行显示方式59
2.2.3 过滤命令行显示信息59
2.3 VRP文件系统管理62
2.3.1 VRP文件系统概述63
2.3.2 目录管理63
2.3.3 文件管理65
2.3.4 存储器管理70
2.4 VRP系统基础71
2.4.1 VRP系统软件71
2.4.2 VRP系统配置文件73
2.4.3 VRP系统补丁文件73
2.4.4 启动Boot软件75
2.5 管理VRP配置文件76
2.5.1 保存配置文件77
2.5.2 备份配置文件79
2.5.3 恢复配置文件81
2.5.4 比较配置文件81
2.5.5 清除配置文件82
2.6 交换机启动管理83
2.6.1 配置系统启动文件83
2.6.2 重新启动交换机85
第3章 VRP系统登录及远程文件管理87
3.1 VRP系统首次登录88
3.1.1 通过Console口登录88
3.1.2 通过MiniUSB口登录90
3.2交换机基本配置的配置91
3.2.1 配置交换机时间和日期91
3.2.2 配置交换机名称和IP地址93
3.2.3 设置标题文本94
3.3 用户界面95
3.3.1 用户界面概述95
3.3.2 用户界面的编号96
3.3.3 用户界面的用户验证和优先级97
3.4 Console用户界面配置与管理97
3.4.1 配置Console用户界面的物理属性97
3.4.2 配置Console用户界面的终端属性99
3.4.3 配置Console用户界面的用户优先级99
3.4.4 配置Console用户界面的用户验证方式100
3.4.5 Console用户界面管理102
3.5 VTY用户界面配置与管理102
3.5.1 配置VTY用户界面的最大个数103
3.5.2 配置VTY用户界面的基于ACL的登录限制103
3.5.3 配置VTY用户界面的终端属性104
3.5.4 配置VTY用户界面的用户优先级105
3.5.5 配置VTY用户界面的用户验证方式105
3.5.6VTY用户界面管理106
3.6 用户登录配置与管理106
3.6.1 用户登录概述106
3.6.2 配置用户通过Telnet登录交换机108
3.6.3 通过Telnet登录交换机的配置示例110
3.6.4 配置用户通过STelnet登录交换机111
3.6.5 通过STelnet登录交换机的配置示例119
3.6.6 配置用户通过HTTP Web网管登录交换机122
3.6.7 通过HTTP Web网管登录交换机的配置示例126
3.6.8 配置用户通过HTTPS Web网管方式登录交换机127
3.6.9 通过HTTPS Web网管登录交换机的配置示例129
3.6.10 登录后的常用管理操作132
3.6.11 常见配置错误分析与排除135
3.7 远程文件管理136
3.7.1 文件管理方式的支持137
3.7.2 通过FTP进行文件操作138
3.7.3 通过FTP进行文件操作的配置示例142
3.7.4 通过SFTP进行文件操作144
3.7.5 通过SFTP进行文件操作的配置示例146
3.7.6 通过SCP进行文件操作147
3.7.7 通过FTPS进行文件操作149
3.7.8 通过FTPS进行文件操作的配置示例151
第4章 接口及以太网链路配置与管理153
4.1 交换机接口及基础配置154
4.1.1 接口分类154
4.1.2 物理接口编号规则154
4.1.3 接口基本参数配置155
4.1.4 接口配置管理155
4.2 以太网接口属性156
4.2.1 以太网接口特性157
4.2.2以太网端口组配置与管理158
4.2.3 以太网接口基本属性配置与管理159
4.2.4 接口频繁UpDown故障分析与排除165
4.3 端口隔离166
4.3.1端口隔离配置与管理166
4.3.2 端口隔离配置示例167
4.4 逻辑接口配置与管理168
4.4.1 以太网子接口配置与管理169
4.4.2 Loopback接口配置与管理171
4.4.3 配置NULL接口173
4.5 以太网链路聚合173
4.5.1 链路聚合特性及产品支持173
4.5.2 手工负载分担模式链路聚合配置任务176
4.5.3 手工负载分担模式链路聚合配置与管理178
4.5.4 手工负载分担模式链路聚合配置示例181
4.5.5 LACP模式链路聚合配置任务182
4.5.6 LACP模式链路聚合配置与管理184
4.5.7 LACP模式的链路聚合配置示例187
4.6 Eth-Trunk接口本地流量优先转发189
4.6.1 使能Eth-Trunk接口本地流量优先转发功能189
4.6.2 Eth-Trunk接口本地流量优先转发配置示例190
4.7 E-Trunk192
4.7.1 E-Trunk配置任务192
4.7.2 E-Trunk配置与管理194
4.8 Eth-Trunk子接口配置与管理197
4.9 链路聚合常见故障分析与排除198
第5章 交换机堆叠和集群配置与管理200
5.1 iStack基础201
5.1.1 iStack概述201
5.1.2 iStack特性的产品支持202
5.2 iStack配置与管理207
5.2.1 iStack堆叠配置任务207
5.2.2 配置iStack堆叠210
5.2.3 iStack堆叠管理213
5.2.4 iStack堆叠配置示例213
5.2.5 双主检测配置与管理215
5.2.6 直连检测方式的DAD配置示例217
5.2.7 Relay代理检测方式的DAD配置示例218
5.3 CSS基础219
5.3.1 CSS基本概念220
5.3.2 CSS特性的产品支持221
5.4 CSS集群配置与管理225
5.4.1 配置注意事项及缺省配置225
5.4.2 CSS集群配置任务226
5.4.3 配置CSS集群227
5.4.4 CSS集群管理230
5.4.5 集群卡连接方式CSS配置示例231
5.4.6 业务口连接方式CSS集群配置示例233
5.4.7 CSS集群直连方式DAD配置示例234
5.4.8 CSS集群Relay代理方式DAD配置示例235
第6章 基本VLAN特性配置与管理237
6.1 VLAN基础238
6.1.1 VLAN概述238
6.1.2 理解VLAN的形成原理239
6.1.3 VLAN标签241
6.1.4 主要VLAN特性及产品支持243
6.2 基于端口划分VLAN246
6.2.1 二层以太网端口246
6.2.2 二层太网链路249
6.2.3 配置基于端口划分VLAN250
6.2.4 基于端口划分VLAN的配置示例253
6.3 基于MAC地址划分VLAN254
6.3.1 配置基于MAC地址划分VLAN255
6.3.2 基于MAC地址划分VLAN的配置示例258
6.4 基于子网划分VLAN259
6.4.1 配置基于IP子网划分VLAN259
6.4.2 基于IP子网划分VLAN配置示例261
6.5 基于协议划分VLAN263
6.5.1 配置基于协议划分VLAN264
6.5.2 基于协议划分VLAN的配置示例266
6.6 基于策略划分VLAN268
6.6.1 配置基于策略划分VLAN268
6.6.2 基于策略划分VLAN的配置示例270
6.7 VLAN配置管理和典型故障分析与排除271
6.7.1 常见VLAN管理命令272
6.7.2典型故障分析与排除272
6.8 GVRP配置与管理273
6.8.1 GVRP基础274
6.8.2 GVRP工作原理276
6.8.3 使能GVRP功能279
6.8.4 配置GVRP端口注册模式280
6.8.5 配置GARP定时器参数值280
6.8.6 GVRP配置管理281
6.8.7 GVRP配置示例282
6.9 VLAN间通信配置与管理284
6.9.1 两种VLAN间通信方式284
6.9.2 VLAN间通信方案及实现原理285
6.9.3 配置通过VLANIF接口实现VLAN间通信289
6.9.4 通过VLANIF接口实现VLAN间通信的配置示例291
6.9.5 通过VLANIF接口实现跨越三层网络通信的配置示例292
6.9.6 配置通过子接口实现VLAN间通信294
6.9.7 通过子接口实现VLAN间通信的配置示例295
6.9.8 配置通过VLAN Switch实现VLAN间通信296
6.9.9 通过VLAN Switch实现VLAN间通信的配置示例297
6.9.10 VLAN间通信配置管理298
6.10 管理VLAN的配置与管理298
第7章 扩展VLAN特性配置与管理300
7.1 VLAN聚合配置与管理301
7.1.1 普通VLAN部署的不足301
7.1.2 VLAN聚合及优势体现302
7.1.3 Sub-VLAN通信原理304
7.1.4 VLAN聚合配置思路307
7.1.5 配置Sub-VLAN307
7.1.6 配置Super-VLAN308
7.1.7 VLAN聚合配置示例309
7.2 MUX VLAN配置与管理311
7.2.1 MUX VLAN概述311
7.2.2 配置MUX VLAN312
7.2.3 MUX VLAN配置示例314
7.3 QinQ基础315
7.3.1 QinQ技术诞生的背景315
7.3.2 QinQ封装和终结317
7.3.3 TPID的可调值320
7.3.4 QinQ映射321
7.4 基本QinQ配置与管理322
7.4.1 配置基本QinQ功能323
7.4.2 配置外层VLAN标签的TPID值323
7.4.3 配置对Untagged数据帧添加双层VLAN标签324
7.4.3 基本QinQ配置示例325
7.5 灵活QinQ配置与管理327
7.5.1 配置基于VLAN ID的灵活QinQ327
7.5.2 基于VLAN ID的灵活QinQ配置示例328
7.5.3 配置基于802.1p优先级的灵活QinQ330
7.5.4 配置基于流策略的灵活QinQ333
7.5.5 基于流策略的灵活QinQ配置示例335
7.6 QinQ 映射配置与管理337
7.6.1 配置1 to 1的QinQ映射337
7.6.2 配置2 to 1的QinQ映射338
7.7 VLAN映射基础338
7.7.1 VLAN映射原理339
7.7.2 VLN映射特性及产品支持339
7.8 配置1 to 1的VLAN映射342
7.8.1 配置基于VLAN的1 to 1的VLAN映射342
7.8.2 配置基于802.1p优先级的1 to 1的VLAN映射343
7.8.3 配置基于流策略的1 to 1的VLAN映射345
7.8.4 基于VLAN的1 to 1VLAN映射配置示例346
7.9 配置2 to 1的VLAN映射347
7.9.1 配置基于VLAN的2 to 1的VLAN映射348
7.9.2 配置基于流策略的2 to 1的VLAN映射349
7.9.3 基于VLAN的2 to 1的VLAN映射配置示例350
7.10 配置2 to 2的VLAN映射352
7.10.1 配置基于VLAN的2 to 2的VLAN映射353
7.10.2 配置基于流策略的2 to 2的VLAN映射354
7.10.3 基于VLAN的2 to 2的VLAN映射配置示例355
7.10.4 基于流策略的2 to 2的VLAN映射配置示例357
第8章 生成树协议配置与管理360
8.1 STP基础361
8.1.1 STP的由来361
8.1.2 STP基本概念362
8.1.3 STP的三个定时器366
8.1.4 STP BPDU报文367
8.1.5 STP的不足之处369
8.2 STP拓扑计算原理深入剖析369
8.2.1 生成树初始化阶段的角色选举369
8.2.2 拓扑发生变化后的角色选举372
8.3 RSTP对STP的改进373
8.3.1 新增三种端口角色373
8.3.2 重新划分端口状态374
8.3.3 BPDU的改变374
8.3.4 更加快速的PA收敛机制377
8.3.5 RSTP的其它收敛机制和与STP的互操作379
8.4 STPRSTP配置379
8.4.1 STPRSTP配置任务及缺省配置379
8.4.2 配置STPRSTP基本功能380
8.4.3 配置影响STP拓扑收敛的参数384
8.4.4 STP配置示例388
8.4.5 配置影响RSTP拓扑收敛的参数390
8.4.6 配置RSTP保护功能392
8.4.7 配置设备支持和其他厂商设备互通的参数395
8.4.8 RSTP功能配置示例396
8.5 MSTP基础397
8.5.1 MSTP产生的背景398
8.5.2 MSTP基本概念399
8.5.3 MSTP的端口角色402
8.5.4 MSTP的端口状态与收敛机制404
8.5.5 MSTP拓扑计算原理404
8.5.6 MSTP BPDU报文406
8.5.7 MSTP多进程及主要优势409
8.6 MSTP配置410
8.6.1 MSTP基本功能主要配置任务411
8.6.2 配置MSTP基本功能412
8.6.3 MSTP多进程基本功能主要配置任务417
8.6.4 配置MSTP多进程基本功能418
8.6.5 配置影响MSTP拓扑收敛的参数421
8.6.6 配置MSTP保护功能422
8.6.7 配置MSTP支持和其他厂商设备互通的参数423
8.6.7 MSTP功能配置示例424
8.7 STPRSTPMSTP配置管理429
第9章 ACL配置与管理430
9.1 ACL基础431
9.1.1 ACL的分类及主要应用431
9.1.2 ACL编号和命名规则432
9.1.3 ACL规则编号432
9.1.4 ACL规则的匹配顺序433
9.2 ACL配置434
9.2.1配置基本ACL435
9.2.2 配置高级ACL438
9.2.3 配置二层ACL442
9.2.4 配置用户自定义ACL445
9.2.5 ACL管理447
9.3 基于ACL的简化流策略447
9.3.1基于ACL的简化流策略概述447
9.3.2 配置基于ACL的报文过滤448
9.6.3 配置基于ACL的流量监管451
9.6.4 配置基于ACL的流镜像455
9.6.5 配置基于ACL的重定向457
9.6.6 配置基于ACL的重标记459
9.6.7 配置基于ACL的流量统计462
9.4 ACL配置示例465
9.4.1 基本ACL配置示例465
9.8.2 高级ACL配置示例467
9.8.3 二层ACL配置示例469
9.8.4 用户自定义ACL配置示例470
9.5 自反ACL471
9.5.1 自反ACL的基本工作原理471
9.5.2 配置自反ACL472
9.8.3 自反ACL配置示例475
第10章 QoS基础及技术原理476
10.1 QoS基础477
10.1.1 QoS概述477
10.1.2 二层VLAN帧中的优先级478
10.1.3 三层IP报文中的优先级478
10.1.4 三种QoS服务模型481
10.1.5 DiffServ模型体系结构483
10.2 QoS优先级映射484
10.2.1 优先级映射484
10.2.2 内部优先级与802.1p和入队列索引的映射关系486
10.3 流量监管和流量整形487
10.3.1 QoS令牌桶基本工作原理488
10.3.2单速率三色标记算法489
10.3.3 双速率三色标记算法491
10.3.4 流量监管492
10.3.5 流量整形493
10.4 拥塞避免和拥塞管理494
10.4.1 拥塞避免494
10.4.2 拥塞管理495
10.5 流策略501
第11章 QoS配置与管理504
11.1 QoS优先级映射配置与管理505
11.1.1 S2700SI2700EI2710SI优先级映射配置与管理505
11.1.2
其它S27003700、S5700SI5700EI5700LI5700S-LI系列优先级映射配置与管理506
11.1.3 优先级映射配置示例（一）511
11.1.4
S5700HI5710EI6700770093009300E9700系列优先级映射配置与管理512
11.1.5 优先级映射配置示例（二）519
11.2 流量监管和流量整形配置521
11.2.1流量监管配置综述521
11.2.2配置流量监管522
11.2.3 配置流量整形524
11.2.4 流量监管和流量整形管理528
11.2.5 基于接口的流量监管配置示例530
11.2.6 流量整形配置示例531
11.3 拥塞避免和拥塞管理的配置与管理533
11.3.1 尾部丢弃法拥塞避免的配置与管理533
11.3.2 SRED拥塞避免的配置与管理535
11.3.3 WRED拥塞避免的配置与管理537
11.3.4 配置S2700EI系列交换机的拥塞管理540
11.3.5 配置其它S系列交换机的拥塞管理540
11.3.6 拥塞避免和拥塞管理综合配置示例（一）543
11.3.7 拥塞避免和拥塞管理综合配置示例（二）544
11.4 复杂流策略配置与管理547
11.4.1 配置流分类547
11.4.2 配置流行为552
11.4.3 配置流策略558
11.4.4 应用流策略559
11.4.5 基于复杂流分类的优先级重标记配置示例560
11.4.6 基于复杂流分类的流量统计配置示例562
11.4.7 基于复杂流分类的报文过滤配置示例564
第12章 IP组播基础及工作原理567
12.1 IP组播基础568
12.1.1 IP网络的三种数据传输方式568
12.1.2 组播基本概念569
12.1.3 典型IP组播模型570
12.1.4 IP组播地址571
12.1.5 IP组播协议573
12.2 IGMP的三个版本及各自工作原理575
12.2.1 IGMPv1工作原理576
12.2.2 IGMPv2的改进578
12.2.3 IGMPv3的改进579
12.2.4 IGMP SSM Mapping581
12.2.5 IGMP典型应用582
12.3 PIM基础及工作原理583
12.3.1 PIM基本概念583
12.3.2 PIM-DM基本工作原理585
12.3.3 PIM-SM（ASM模型）工作原理589
12.3.4 PIM-SM（SSM模型）工作原理593
12.3.5 单自治域PIM-SM应用594
12.4 MSDP基础及工作原理595
12.4.1 MSDP对等体概述595
12.4.2 MSDP对等体建立流程596
12.4.3 基于MSDP的Anycast RP597
12.4.4组播源信息在域间的传递598
12.4.5 SA消息转发的控制599
12.4.6 MSDP的应用600
12.5 二层组播基础及工作原理602
12.5.1 二层组播概述602
12.5.2 IGMP SnoopingMLD Snooping基本原理603
12.5.3 IGMP Snooping ProxyMLD Snooping
Proxy基本原理606
12.5.4 二层组播SSM Mapping607
12.5.5 组播VLAN608
12.5.6 二层组播CAC610
12.5.7 可控组播610
12.5.8 二层组播在IPTV业务中的应用612
12.6组播路由管理613
12.6.1 组播路由和转发613
12.6.2 RPF检查616
12.6.3 组播静态路由618
12.6.4 组播负载分担619
第13章 IP组播配置与管理622
13.1 IGMP配置与管理623
13.1.1 IGMP特性的产品支持623
13.1.2 配置IGMP基本功能624
13.1.3 调整IGMP性能628
13.1.4 配置IGMP SSM Mapping633
13.1.5 配置IGMP Limit634
13.1.6 IGMP管理635
13.1.7 IGMP基本功能配置示例636
13.1.8 静态加入组播组配置示例637
13.1.9 IGMP SSM Mapping配置示例638
13.1.10 IGMP Limit配置示例640
13.2 PIM-DM（IPv4）配置与管理642
13.2.1 PIM-DM（IPv4）特性的产品支持643
13.2.2 配置PIM-DM基本功能644
13.2.3 调整组播源控制参数644
13.2.4 调整邻居控制参数646
13.2.5 调整剪枝控制参数648
13.2.6 调整嫁接控制参数651
13.2.7 调整状态刷新控制参数651
13.2.8 调整断言控制参数653
13.2.9 配置PIM Silent653
13.2.10 PIM-DM管理653
13.2.11 PIM-DM基本功能配置示例654
13.3 PIM-SM（IPv4）配置与管理656
13.3.1 PIM-SM（IPv4）特性的产品支持658
13.3.2 ASM模型PIM-SM的配置任务660
13.3.3 配置ASM模型PIM-SM662
13.3.4 配置SSM模型的PIM-SM670
13.3.5 PIM-SM其它可选功能及参数配置671
13.3.5 PIM-SM管理675
13.3.6 PIM-SM（ASM模型）配置示例676
13.3.7 PIM-SM（SSM模型）配置示例680
13.4 IGMP Snooping配置与管理684
13.4.1 IGMP Snooping特性的产品支持684
13.4.2 IGMP Snooping基本功能配置任务685
13.4.3 配置IGMP Snooping基本功能686
13.4.4 配置IGMP Snooping Proxy691
13.4.5 配置IGMP Snooping策略692
13.4.6 配置接口下组播数据过滤693
13.4.7 配置丢弃未知组播流693
13.4.8 配置成员关系快速刷新693
13.4.9 配置IGMP Snooping SSM Mapping696
13.4.10 IGMP Snooping管理697
13.4.11 IGMP Snooping基本功能配置示例698
13.4.12 通过静态端口实现二层组播的配置示例700
13.4.13 IGMP Snooping查询器的配置示例702
13.5 组播VLAN配置与管理703
13.5.1 配置基于用户VLAN的组播VLAN一对多703
13.5.2配置基于接口的组播VLAN功能705
13.5.3 基于用户VLAN的组播VLAN配置示例706
13.5.4 基于接口的组播VLAN配置示例708
第14章 镜像配置与管理710
14.1 镜像基础711
14.1.1 基本镜像原理711
14.1.2 镜像分类712
14.1.3 镜像特性的产品支持714
14.2 端口镜像配置与管理715
14.2.1 配置本地端口镜像715
14.2.2 配置远程端口镜像716
14.2.3 本地端口镜像配置示例718
14.2.4 二层远程端口镜像配置示例718
14.2.5 三层远程端口镜像配置示例720
14.3 流镜像配置与管理721
14.3.1 配置本地流镜像721
14.3.2 配置远程流镜像723
14.3.3 本地流镜像配置示例724
14.4 VLAN镜像配置与管理725
14.4.1 配置本地VLAN镜像725
14.4.2 配置远程VLAN镜像726
14.4.3 本地VLAN镜像配置示例726
14.5 MAC地址镜像配置与管理727
14.5.1 配置本地MAC地址镜像727
14.5.2 配置远程MAC地址镜像728
14.5.3 本地MAC地址镜像配置示例729
第15章 基于MAC地址的安全配置与管理730
15.1 MAC地址表概述731
15.1.1 MAC地址表项731
15.1.2 MAC地址表特性及产品支持732
15.2 MAC地址表配置与管理733
15.2.1 配置三种MAC地址表项733
15.2.2 配置禁止MAC地址学习功能734
15.2.3 配置限制MAC地址学习数量735
15.2.4 MAC地址表配置管理736
15.2.5 MAC表配置示例736
15.2.6 基于VLAN的MAC地址学习限制配置示例738
15.3 端口安全配置与管理739
15.3.1 配置安全动态MAC功能739
15.3.2 配置Sticky MAC功能740
15.3.3 端口安全配置管理741
15.3.4 端口安全配置示例741
15.4 其它基于MAC地址的安全功能配置742
15.4.1 配置MAC地址防漂移743
15.4.2 MAC地址漂移检测配置与管理744
15.4.3 配置MAC-spoofing-defend功能746
15.4.4 配置丢弃全零MAC地址报文功能746
15.4.5 配置MAC刷新ARP功能747
15.4.6 配置端口桥功能747
15.4.7 MAC防漂移配置示例748
15.4.8 MAC地址漂移检测配置示例748
第16章 ARP安全配置与管理750
16.1 ARP安全概述751
16.2 配置防ARP泛洪攻击753
16.2.1 配置基于源MAC地址的ARP报文限速754
16.2.2 配置基于源IP地址ARP报文限速755
16.2.3 配置基于全局、VLAN或者接口的ARP报文限速755
16.2.4 配置ARP Miss消息源抑制757
16.2.5 配置全局、VLAN和接口的ARP Miss消息限速759
16.2.6 配置临时ARP表项的老化时间760
16.2.7 配置ARP表项严格学习761
16.2.8 配置基于接口的ARP表项限制762
16.2.9 配置免费ARP报文主动丢弃763
16.3 配置防ARP欺骗攻击764
16.3.1 配置ARP表项固化765
16.3.2 配置动态ARP检测766
16.3.3 配置ARP防网关冲突768
16.3.4 配置发送ARP免费报文768
16.3.5 配置ARP报文内MAC地址一致性检查769
16.3.6 配置ARP报文合法性检查770
16.3.7 配置DHCP触发ARP学习771
16.4 ARP安全配置管理771
16.5 配置示例772
16.5.1 ARP安全综合功能配置示例772
16.5.2 防止ARP中间人攻击配置示例775
第17章 AAA配置与管理778
17.1.1 AAA的基本构架779
17.1.2 AAA基于域的用户管理780
17.1.3 RADIUS协议780
17.1.4 HWTACACS协议781
17.1.5 AAA特性的产品支持782
17.2 本地方式认证和授权配置783
17.2.1 配置AAA方案783
17.2.2配置本地用户785
17.2.3（可选）配置业务方案787
17.2.4 配置域的AAA方案789
17.3 RADIUS方式认证、授权和计费配置790
17.3.1 配置AAA方案791
17.3.2 配置RADIUS服务器模板792
17.3.4 RADIUS认证、授权和计费配置示例797
17.4 HWTACACS方式认证、授权和计费配置798
17.4.1 配置AAA方案799
17.4.2 配置HWTACACS服务器模板802
17.4.3 HWTACACS方式认证、授权和计费配置示例805
17.5 AAA认证、授权和计费配置管理807
第18章 NAC配置与管理809
18.1 NAC基础810
18.1.1 802.1x认证系统基础810
18.1.2 802.1x认证原理813
18.1.3 MAC认证815
18.1.4 Portal认证816
18.1.5 NAC特性的产品支持818
18.1.7 各种NAC认证方式的缺省配置819
18.2 802.1x认证配置与管理820
18.2.1使能802.1x认证功能821
18.2.2（可选）配置接口授权状态821
18.2.3（可选）配置接口接入控制方式822
18.2.4（可选）配置用户认证方式823
18.2.5（可选）使能MAC旁路认证功能824
18.2.6 （可选）配置接口允许接入的最大802.1x认证用户数825
18.2.7 （可选）配置802.1x认证的定时器826
18.2.8 （可选）配置802.1x认证的静默功能827
18.2.9 （可选）配置对802.1x认证用户进行重认证827
18.2.10 （可选）配置802.1x在线用户握手功能828
18.2.11 （可选）配置Guest VLAN功能829
18.2.12 （可选）配置Restrict VLAN功能830
18.2.13 （可选）配置Critical VLAN功能831
18.2.14 （可选）配置802.1x认证的接口Open功能832
18.2.15 （可选）配置允许DHCP报文触发802.1x认证833
18.2.16 （可选）配置单播报文触发802.1x认证833
18.2.17 （可选）配置802.1x快速部署功能834
18.2.18 （可选）配置用户组功能835
18.2.19 802.1x认证配置管理836
18.2.20 802.1x认证配置示例836
18.3 MAC认证配置与管理838
18.3.1 使能MAC认证功能839
18.3.2 （可选）配置用户名形式840
18.3.3 （可选）配置MAC用户认证域840
18.3.4 （可选）配置接口允许接入的最大MAC认证用户数841
18.3.5 （可选）配置MAC认证定时器842
18.3.6 （可选）配置对MAC认证用户进行重认证842
18.3.7 MAC认证配置管理844
18.3.8 MAC认证配置示例844
18.4 Portal认证配置与管理845
18.4.1 配置Portal服务器参数846
18.4.2 使能Portal认证功能847
18.4.3 （可选）配置与Portal服务器信息交互参数848
18.4.4 （可选）配置Portal认证用户接入控制参数849
18.4.5 （可选）配置Portal认证用户下线探测周期851
18.4.6 （可选）配置Portal认证探测与逃生功能851
18.4.7 （可选）配置Portal认证用户信息同步功能852
18.4.8 （可选）配置Portal认证静态用户852
18.4.9 Portal认证配置管理853
18.4.10 内置Portal服务器认证配置示例854
18.4.11 外置Portal服务器认证配置示例855
|
| 內容試閱：
|
|
华为公司园区交换机就是其S系列交换机，目前最新一代就是Sx700系列。它包括S1700、S2700、S3700、S5700、S6700、S7700和S9700七大系列，另外上一代S9300系列交换机也是目前主流高端交换机系列，可全方位满足于从个人小型企业用户，中小型和大中型企业园区网，以及各种规模数据中心的不同网络环境、不同应用场景的客户需求。
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
