【文章內(nèi)容簡(jiǎn)介】 例中我們?cè)O(shè)置三條策略 ： （ 1）定義丟棄所有通過(guò) Port2 的數(shù)據(jù)流量； （ 2）定義 Port2允許轉(zhuǎn)發(fā)源自 的數(shù)據(jù)流量； （ 3）定義 Port2 允許轉(zhuǎn)發(fā)所有 ARP協(xié)議數(shù)據(jù)。 這樣，由于三個(gè)參數(shù)的優(yōu)先級(jí)順序由高自低為：源 IP 以太網(wǎng)類型 源端口。因此當(dāng)建立策略后可以達(dá)到的效果是：任何 Port2可以接受任何終端設(shè)備的 ARP請(qǐng)求，但是僅有 Port2 進(jìn)行通信。 設(shè) 置步驟 打開(kāi) IE瀏覽器，進(jìn)入 Advanced Application Classifier 設(shè)置第一條針對(duì) Port2 的 分類 器 ： 合勤科技交換機(jī)手冊(cè) 27 圖 60 進(jìn)入 Advanced Application Classifier 設(shè)置第二條針對(duì) Port2和 IP地址的 分類器 ： 圖 61 進(jìn)入 Advanced Application Classifier 設(shè)置第三條針對(duì) ARP的 分類器 ： 合勤科技交換機(jī)手冊(cè) 28 圖 62 進(jìn)入 Advanced Application Policy Rule 應(yīng)用策略 1 ： 圖 63 進(jìn)入 Advanced Application Policy Rule 應(yīng)用策略 2 ： 合勤科技交換機(jī)手冊(cè) 29 圖 64 進(jìn)入 Advanced Application Policy Rule 應(yīng)用策略 3： 圖 65 全部設(shè)置完成。 合勤科技交換機(jī) 設(shè)置與維護(hù) 30 ES3124_ACL 功能完成 IP 與 MAC的綁定 下面將利用一個(gè)范例為您演示使用 ES3124的 ACL功能，完成 MAC和 IP地址綁定的功能。 拓?fù)湔f(shuō)明 在 ES3124 連接的網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)必須配置與其 MAC地址對(duì)應(yīng)的 IP地址才可以接入網(wǎng)絡(luò)。 也就是說(shuō)每臺(tái)計(jì)算機(jī)必須配置固定的 IP 地址。這樣可以大大方便網(wǎng)絡(luò)管理員的日常維護(hù)工作。 這里我們僅對(duì)于 MAC 地址為 001636194781 的計(jì)算機(jī)進(jìn)行控制，限制其僅可以配置 這個(gè) IP地址才能訪問(wèn)網(wǎng)絡(luò)。 設(shè)置步驟 使用 IE瀏覽器進(jìn)入交換機(jī)的管理界面，進(jìn)入 Advanced Application Classifier 設(shè)置界面。我們?cè)O(shè)置一條 Drop所有 的網(wǎng)段的數(shù)據(jù)流量的 分類 器 。 圖 66 點(diǎn)擊上圖中 Add按鈕后，我們?cè)僭O(shè)置允許 MAC地址為 001636194781 的計(jì)算機(jī)當(dāng)其 IP地址為 時(shí)交換機(jī)可以轉(zhuǎn)發(fā)其所有數(shù)據(jù)流量。 合勤科技交換機(jī) 設(shè)置與維護(hù) 31 圖 67 點(diǎn)擊 Add按鈕后可以看到剛剛設(shè)置好的兩條 ACL策略： 圖 68 點(diǎn)擊 Advanced Application Policy Rule 應(yīng)用剛剛設(shè)置的兩條策略。 合勤科技交換機(jī) 設(shè)置與維護(hù) 32 圖 69 點(diǎn)擊 Advanced Application Policy Rule 應(yīng)用剛剛設(shè)置的兩條策略。 圖 70 合勤科技交換機(jī) 設(shè)置與維護(hù) 33 您可以看到剛剛應(yīng)用的兩條策略 。 圖 71 全部設(shè)置完成。 注釋 : 合勤 科技 發(fā)布的 新版 交換機(jī) 韌體 版 , 已經(jīng)將交換機(jī)升級(jí)到全面支持 IP Source Guard 功能 , 其中集成了針對(duì) MAC和 IP的端口綁定 機(jī)制 。 圖示如下： 圖 72 合勤科技交換機(jī) 設(shè)置與維護(hù) 34 ES3124_Link Aggregation 設(shè)置 Link Aggregation（連路聚合）是將若干物理接口聚合成一個(gè)邏輯端口，以獲得更高的帶寬。 將使用一個(gè)范例為您演示 Link Aggregation的設(shè)置過(guò)程。 拓?fù)湔f(shuō)明 這里，我們需要將物理端口 Port 3 聚合在一起，使用 Group ID 為 T1； Port 6聚合在一起，使用 Group ID 為 T2。 設(shè)置步驟 打開(kāi) IE 瀏覽器，在地址欄中輸入交換機(jī)的管理 IP 地址，輸入用戶名和密碼進(jìn)入管理界面。點(diǎn)擊進(jìn)入 Basic Setting Advanced Application Link Aggregation 圖 73 點(diǎn)擊上圖中 Configuration 按鈕，進(jìn)入配置界面，并做如下設(shè)置 : 圖 74 合勤科技交換機(jī) 設(shè)置與維護(hù) 35 圖 75 設(shè)置 好后的狀態(tài)如下所示： 圖 76 全部設(shè)置完成。 合勤科技交換機(jī) 設(shè)置與維護(hù) 36 IGMP Snooping(組播偵聽(tīng) ) IGMP Snooping 是靠偵聽(tīng)用戶與 組播 路由器之間通信的 IGMP報(bào)文維護(hù)組播地址和 VLAN的對(duì)應(yīng)表關(guān)系，它將同一組播組的活動(dòng)成員映射為一個(gè) VLAN，在收到組播數(shù)據(jù)包后，僅向該組播組所對(duì)應(yīng)的 VLAN成員轉(zhuǎn)發(fā)。 IGMP Snooping分析 IGMP報(bào)文所帶的信息，在二層建立和維護(hù) MAC組播地址表，以后從路由器下發(fā)的組播報(bào)文就根據(jù) MAC組播地址表進(jìn)行轉(zhuǎn)發(fā)。 下面 利用一個(gè)范例 為您演示配置 IGMP Snooping 的整個(gè)過(guò)程。 在上端三層設(shè)備中開(kāi)啟 IGMP功能 (以合勤的 三層交換機(jī) 為例 )： 圖 77 進(jìn)入二層交換機(jī)的管理界面， 圖 78 開(kāi)啟 IGMP Snooping 功能： 圖 79 合勤科技交換機(jī) 設(shè)置與維護(hù) 37 。 Static MAC Forwarding（靜態(tài) MAC 地址轉(zhuǎn)發(fā)） 功能：手動(dòng)添加 MAC地址表。 保存后的靜態(tài) MAC地址在設(shè)備重新啟動(dòng)后不會(huì)丟失。 圖 80 3. 8 Filtering （過(guò)濾器） 功能：基于 MAC地址限制用戶接入網(wǎng)絡(luò)。 圖 81 3. 9 Broadcast Storm Control （廣播風(fēng)暴控制） 功能：限制端口發(fā)送廣播數(shù)據(jù)包的數(shù)量，避免廣播風(fēng)暴的產(chǎn)生。 范例：在以下范例中我們控制 Port1 和 Port2 接受廣播數(shù)據(jù)包、組播數(shù)據(jù)包、目的地查找失敗數(shù)據(jù)包的數(shù)量最大為 10 。 合勤科技交換機(jī) 設(shè)置與維護(hù) 38 圖 82 Mirroring （端口鏡像） 功能： Mirroring （端口鏡像）功能允許您將某個(gè)端口的數(shù)據(jù)流量信息鏡像到另外一個(gè)端口上。這樣可以方便我們使用監(jiān)控設(shè)備對(duì)網(wǎng)絡(luò)某端口進(jìn)行監(jiān)控。 范例：在該范例中我們將 Port3 的雙向 數(shù)據(jù) 流量鏡像到 Port1 中。 圖 83 合勤科技交換機(jī) 設(shè)置與維護(hù) 39 DHCP Relay 功能：設(shè)置 DHCP 服務(wù)器地址。 圖 84范文最新推薦 40 干部教育培訓(xùn)工作總結(jié) [干部教育培訓(xùn)工作總結(jié) ] 年干部教育培訓(xùn)工作，在縣委的正確領(lǐng)導(dǎo)下，根據(jù)市委組織部提出的任務(wù)和要求，結(jié)合我縣實(shí)際，以興起學(xué)習(xí)貫徹 “ 三個(gè)代表 ” 重要思想新高潮為重點(diǎn)，全面啟動(dòng) “ 大教育、大培訓(xùn) ” 工作，取得了一定的成效，干部教育培訓(xùn)工作總結(jié)?，F(xiàn)總結(jié)報(bào)告如下： 一、基本情況 全縣共有干部 **人，其中中共黨員 **人，大學(xué)本科以上學(xué)歷 **人，大專學(xué)歷 **人，中專學(xué)歷 **人，高中及以下學(xué)歷 **人。 **年，以縣委黨校、縣行政學(xué)校為主陣地，舉辦各類培訓(xùn) **期，培訓(xùn)在職干部 **人，占在職干部總數(shù)的 **.*%，培訓(xùn)農(nóng)村黨員、干部 **人，其中：舉辦科級(jí)領(lǐng)導(dǎo)干部輪訓(xùn)班 *期，培訓(xùn) **人；舉辦科級(jí)領(lǐng)導(dǎo)干部 “ 三個(gè)代表 ”重要思想專題學(xué)習(xí)班 *期，培訓(xùn) **人；舉辦科級(jí)以下公務(wù)員培訓(xùn)班 *期，培訓(xùn) **人；舉辦企業(yè)經(jīng)營(yíng)管理者培訓(xùn)班 *期，培訓(xùn) **人；舉辦專業(yè)技術(shù)人員培訓(xùn)班 *期，培訓(xùn) **人；舉辦非中共黨員干部培訓(xùn)班 *期，培訓(xùn) **人；舉辦理論骨干培訓(xùn)班 *期，培訓(xùn) **人；舉辦婦女干部培訓(xùn)班 *期，培訓(xùn) **人；舉辦基層團(tuán)干培訓(xùn)班 *期，培訓(xùn) **人；舉辦農(nóng)村黨支部書(shū)記、村主任培訓(xùn)班各 *期，培訓(xùn) **人，達(dá)到了每年培訓(xùn)在職干部五分之一的要求，超額完成了培訓(xùn)任務(wù)。 另外，上派了 *名縣級(jí)領(lǐng)導(dǎo)干部、 **名科級(jí)領(lǐng)導(dǎo)干部、 *名中級(jí)以上職稱的專業(yè)技術(shù)人員參加盛市委黨校的培訓(xùn)，有 **名縣級(jí)領(lǐng)導(dǎo)參加了范文最新推薦 41 市委組織部、市委黨校舉辦的 “ 三個(gè)代表 ” 重要思想輪訓(xùn)班，全面完成了上級(jí)的調(diào)學(xué)任務(wù)。 二、主要做法 （一）著力抓好集中正規(guī)化培訓(xùn) 加強(qiáng)領(lǐng)導(dǎo)，提高培訓(xùn)工作的計(jì)劃性。按照 “ 黨管人才 ” 的 原則，充分發(fā)揮牽頭抓總作用，成立了縣委干部培訓(xùn)教育工作領(lǐng)導(dǎo)小組，制定下發(fā)了《關(guān)于開(kāi)展大規(guī)模培訓(xùn)干部工作的意見(jiàn)》和《 **年度黨員干部培訓(xùn)計(jì)劃》，轉(zhuǎn)發(fā)了市委辦公室《關(guān)于印發(fā)〈吉安市干部 “ 大教育、大培訓(xùn) ” 學(xué)分制實(shí)施辦法〉的通知》。并按照干部管理權(quán)限把各項(xiàng)培訓(xùn)任務(wù)逐一分解，落實(shí)責(zé)任，縣、鄉(xiāng)財(cái)政安排預(yù)算，確保了培訓(xùn)經(jīng)費(fèi)，切實(shí)提高了培訓(xùn)工作的計(jì)劃性。 創(chuàng)新培訓(xùn)模式，調(diào)整辦學(xué)思路。按照 “ 兩擴(kuò)一縮 ” 的思路，創(chuàng)新培訓(xùn)模式。 “ 兩擴(kuò) ” ，一是擴(kuò)大培訓(xùn)面，把以往培訓(xùn)科級(jí)領(lǐng)導(dǎo)干部為主擴(kuò)大為培訓(xùn)科級(jí)及科級(jí)以下公務(wù)員和中級(jí)職稱以上專 業(yè)技術(shù)人員為主；二是適當(dāng)擴(kuò)充辦班時(shí)間，將以往每期培訓(xùn)班 *天左右培訓(xùn)時(shí)間改為 **— **天。 “ 一縮 ” ，即縮小單個(gè)脫產(chǎn)班次的辦班規(guī)模，由原來(lái)的每個(gè)班次 **人左右，縮減為 **— **人。 創(chuàng)新培訓(xùn)內(nèi)容和方式。按照 “ 加強(qiáng)理論、嚴(yán)格管理、注重實(shí)效 ”的要求，既注重馬克思主義傳統(tǒng)經(jīng)典理論學(xué)習(xí)，鄧小平理論、 “ 三個(gè)代表 ” 重要思想的培訓(xùn)工作，又注重貼近學(xué)員的需求，把經(jīng)濟(jì)法、金融證券、創(chuàng)業(yè)教育、行政執(zhí)法等作為重點(diǎn)課程，著重提高學(xué)員駕馭市場(chǎng)經(jīng)濟(jì)的能力。同時(shí)，積極探索和創(chuàng)新培訓(xùn)方式方法，學(xué)習(xí)借鑒一些范文最新推薦 42 先進(jìn)的教學(xué)方法和手段，不斷提高培 訓(xùn)的效果。 創(chuàng)新管理理念，加強(qiáng)培訓(xùn)制度建設(shè)，工作總結(jié)《干部教育培訓(xùn)工作總結(jié)》。建立了督學(xué)、評(píng)學(xué)和考學(xué)制度，每期培訓(xùn)班均成立班委會(huì)，學(xué)員編成若干學(xué)習(xí)小組，全體學(xué)員編定座位，對(duì)號(hào)入座，每天安排一名教員值班，上課前點(diǎn)名，強(qiáng)化考勤制度。學(xué)習(xí)班結(jié)束前統(tǒng)一進(jìn)