【文章內(nèi)容簡介】 例中我們設(shè)置三條策略 ： （ 1）定義丟棄所有通過 Port2 的數(shù)據(jù)流量； （ 2）定義 Port2允許轉(zhuǎn)發(fā)源自 的數(shù)據(jù)流量； （ 3）定義 Port2 允許轉(zhuǎn)發(fā)所有 ARP協(xié)議數(shù)據(jù)。 這樣，由于三個參數(shù)的優(yōu)先級順序由高自低為：源 IP 以太網(wǎng)類型 源端口。因此當(dāng)建立策略后可以達到的效果是：任何 Port2可以接受任何終端設(shè)備的 ARP請求，但是僅有 Port2 進行通信。 設(shè) 置步驟 打開 IE瀏覽器，進入 Advanced Application Classifier 設(shè)置第一條針對 Port2 的 分類 器 ： 合勤科技交換機手冊 27 圖 60 進入 Advanced Application Classifier 設(shè)置第二條針對 Port2和 IP地址的 分類器 ： 圖 61 進入 Advanced Application Classifier 設(shè)置第三條針對 ARP的 分類器 ： 合勤科技交換機手冊 28 圖 62 進入 Advanced Application Policy Rule 應(yīng)用策略 1 ： 圖 63 進入 Advanced Application Policy Rule 應(yīng)用策略 2 ： 合勤科技交換機手冊 29 圖 64 進入 Advanced Application Policy Rule 應(yīng)用策略 3： 圖 65 全部設(shè)置完成。 合勤科技交換機 設(shè)置與維護 30 ES3124_ACL 功能完成 IP 與 MAC的綁定 下面將利用一個范例為您演示使用 ES3124的 ACL功能，完成 MAC和 IP地址綁定的功能。 拓?fù)湔f明 在 ES3124 連接的網(wǎng)絡(luò)中，每臺計算機必須配置與其 MAC地址對應(yīng)的 IP地址才可以接入網(wǎng)絡(luò)。 也就是說每臺計算機必須配置固定的 IP 地址。這樣可以大大方便網(wǎng)絡(luò)管理員的日常維護工作。 這里我們僅對于 MAC 地址為 001636194781 的計算機進行控制，限制其僅可以配置 這個 IP地址才能訪問網(wǎng)絡(luò)。 設(shè)置步驟 使用 IE瀏覽器進入交換機的管理界面，進入 Advanced Application Classifier 設(shè)置界面。我們設(shè)置一條 Drop所有 的網(wǎng)段的數(shù)據(jù)流量的 分類 器 。 圖 66 點擊上圖中 Add按鈕后，我們再設(shè)置允許 MAC地址為 001636194781 的計算機當(dāng)其 IP地址為 時交換機可以轉(zhuǎn)發(fā)其所有數(shù)據(jù)流量。 合勤科技交換機 設(shè)置與維護 31 圖 67 點擊 Add按鈕后可以看到剛剛設(shè)置好的兩條 ACL策略： 圖 68 點擊 Advanced Application Policy Rule 應(yīng)用剛剛設(shè)置的兩條策略。 合勤科技交換機 設(shè)置與維護 32 圖 69 點擊 Advanced Application Policy Rule 應(yīng)用剛剛設(shè)置的兩條策略。 圖 70 合勤科技交換機 設(shè)置與維護 33 您可以看到剛剛應(yīng)用的兩條策略 。 圖 71 全部設(shè)置完成。 注釋 : 合勤 科技 發(fā)布的 新版 交換機 韌體 版 , 已經(jīng)將交換機升級到全面支持 IP Source Guard 功能 , 其中集成了針對 MAC和 IP的端口綁定 機制 。 圖示如下： 圖 72 合勤科技交換機 設(shè)置與維護 34 ES3124_Link Aggregation 設(shè)置 Link Aggregation（連路聚合）是將若干物理接口聚合成一個邏輯端口，以獲得更高的帶寬。 將使用一個范例為您演示 Link Aggregation的設(shè)置過程。 拓?fù)湔f明 這里，我們需要將物理端口 Port 3 聚合在一起，使用 Group ID 為 T1； Port 6聚合在一起，使用 Group ID 為 T2。 設(shè)置步驟 打開 IE 瀏覽器，在地址欄中輸入交換機的管理 IP 地址，輸入用戶名和密碼進入管理界面。點擊進入 Basic Setting Advanced Application Link Aggregation 圖 73 點擊上圖中 Configuration 按鈕，進入配置界面，并做如下設(shè)置 : 圖 74 合勤科技交換機 設(shè)置與維護 35 圖 75 設(shè)置 好后的狀態(tài)如下所示： 圖 76 全部設(shè)置完成。 合勤科技交換機 設(shè)置與維護 36 IGMP Snooping(組播偵聽 ) IGMP Snooping 是靠偵聽用戶與 組播 路由器之間通信的 IGMP報文維護組播地址和 VLAN的對應(yīng)表關(guān)系，它將同一組播組的活動成員映射為一個 VLAN，在收到組播數(shù)據(jù)包后，僅向該組播組所對應(yīng)的 VLAN成員轉(zhuǎn)發(fā)。 IGMP Snooping分析 IGMP報文所帶的信息，在二層建立和維護 MAC組播地址表，以后從路由器下發(fā)的組播報文就根據(jù) MAC組播地址表進行轉(zhuǎn)發(fā)。 下面 利用一個范例 為您演示配置 IGMP Snooping 的整個過程。 在上端三層設(shè)備中開啟 IGMP功能 (以合勤的 三層交換機 為例 )： 圖 77 進入二層交換機的管理界面， 圖 78 開啟 IGMP Snooping 功能： 圖 79 合勤科技交換機 設(shè)置與維護 37 。 Static MAC Forwarding（靜態(tài) MAC 地址轉(zhuǎn)發(fā)） 功能：手動添加 MAC地址表。 保存后的靜態(tài) MAC地址在設(shè)備重新啟動后不會丟失。 圖 80 3. 8 Filtering （過濾器） 功能：基于 MAC地址限制用戶接入網(wǎng)絡(luò)。 圖 81 3. 9 Broadcast Storm Control （廣播風(fēng)暴控制） 功能：限制端口發(fā)送廣播數(shù)據(jù)包的數(shù)量，避免廣播風(fēng)暴的產(chǎn)生。 范例：在以下范例中我們控制 Port1 和 Port2 接受廣播數(shù)據(jù)包、組播數(shù)據(jù)包、目的地查找失敗數(shù)據(jù)包的數(shù)量最大為 10 。 合勤科技交換機 設(shè)置與維護 38 圖 82 Mirroring （端口鏡像） 功能： Mirroring （端口鏡像）功能允許您將某個端口的數(shù)據(jù)流量信息鏡像到另外一個端口上。這樣可以方便我們使用監(jiān)控設(shè)備對網(wǎng)絡(luò)某端口進行監(jiān)控。 范例：在該范例中我們將 Port3 的雙向 數(shù)據(jù) 流量鏡像到 Port1 中。 圖 83 合勤科技交換機 設(shè)置與維護 39 DHCP Relay 功能：設(shè)置 DHCP 服務(wù)器地址。 圖 84范文最新推薦 40 干部教育培訓(xùn)工作總結(jié) [干部教育培訓(xùn)工作總結(jié) ] 年干部教育培訓(xùn)工作，在縣委的正確領(lǐng)導(dǎo)下，根據(jù)市委組織部提出的任務(wù)和要求，結(jié)合我縣實際，以興起學(xué)習(xí)貫徹 “ 三個代表 ” 重要思想新高潮為重點，全面啟動 “ 大教育、大培訓(xùn) ” 工作，取得了一定的成效，干部教育培訓(xùn)工作總結(jié)?，F(xiàn)總結(jié)報告如下： 一、基本情況 全縣共有干部 **人，其中中共黨員 **人，大學(xué)本科以上學(xué)歷 **人，大專學(xué)歷 **人，中專學(xué)歷 **人，高中及以下學(xué)歷 **人。 **年，以縣委黨校、縣行政學(xué)校為主陣地，舉辦各類培訓(xùn) **期，培訓(xùn)在職干部 **人，占在職干部總數(shù)的 **.*%，培訓(xùn)農(nóng)村黨員、干部 **人，其中：舉辦科級領(lǐng)導(dǎo)干部輪訓(xùn)班 *期，培訓(xùn) **人；舉辦科級領(lǐng)導(dǎo)干部 “ 三個代表 ”重要思想專題學(xué)習(xí)班 *期，培訓(xùn) **人；舉辦科級以下公務(wù)員培訓(xùn)班 *期，培訓(xùn) **人；舉辦企業(yè)經(jīng)營管理者培訓(xùn)班 *期，培訓(xùn) **人；舉辦專業(yè)技術(shù)人員培訓(xùn)班 *期，培訓(xùn) **人；舉辦非中共黨員干部培訓(xùn)班 *期，培訓(xùn) **人；舉辦理論骨干培訓(xùn)班 *期，培訓(xùn) **人；舉辦婦女干部培訓(xùn)班 *期，培訓(xùn) **人；舉辦基層團干培訓(xùn)班 *期，培訓(xùn) **人；舉辦農(nóng)村黨支部書記、村主任培訓(xùn)班各 *期，培訓(xùn) **人，達到了每年培訓(xùn)在職干部五分之一的要求，超額完成了培訓(xùn)任務(wù)。 另外，上派了 *名縣級領(lǐng)導(dǎo)干部、 **名科級領(lǐng)導(dǎo)干部、 *名中級以上職稱的專業(yè)技術(shù)人員參加盛市委黨校的培訓(xùn)，有 **名縣級領(lǐng)導(dǎo)參加了范文最新推薦 41 市委組織部、市委黨校舉辦的 “ 三個代表 ” 重要思想輪訓(xùn)班，全面完成了上級的調(diào)學(xué)任務(wù)。 二、主要做法 （一）著力抓好集中正規(guī)化培訓(xùn) 加強領(lǐng)導(dǎo)，提高培訓(xùn)工作的計劃性。按照 “ 黨管人才 ” 的 原則，充分發(fā)揮牽頭抓總作用，成立了縣委干部培訓(xùn)教育工作領(lǐng)導(dǎo)小組，制定下發(fā)了《關(guān)于開展大規(guī)模培訓(xùn)干部工作的意見》和《 **年度黨員干部培訓(xùn)計劃》，轉(zhuǎn)發(fā)了市委辦公室《關(guān)于印發(fā)〈吉安市干部 “ 大教育、大培訓(xùn) ” 學(xué)分制實施辦法〉的通知》。并按照干部管理權(quán)限把各項培訓(xùn)任務(wù)逐一分解，落實責(zé)任，縣、鄉(xiāng)財政安排預(yù)算，確保了培訓(xùn)經(jīng)費，切實提高了培訓(xùn)工作的計劃性。 創(chuàng)新培訓(xùn)模式，調(diào)整辦學(xué)思路。按照 “ 兩擴一縮 ” 的思路，創(chuàng)新培訓(xùn)模式。 “ 兩擴 ” ，一是擴大培訓(xùn)面，把以往培訓(xùn)科級領(lǐng)導(dǎo)干部為主擴大為培訓(xùn)科級及科級以下公務(wù)員和中級職稱以上專 業(yè)技術(shù)人員為主；二是適當(dāng)擴充辦班時間，將以往每期培訓(xùn)班 *天左右培訓(xùn)時間改為 **— **天。 “ 一縮 ” ，即縮小單個脫產(chǎn)班次的辦班規(guī)模，由原來的每個班次 **人左右，縮減為 **— **人。 創(chuàng)新培訓(xùn)內(nèi)容和方式。按照 “ 加強理論、嚴(yán)格管理、注重實效 ”的要求，既注重馬克思主義傳統(tǒng)經(jīng)典理論學(xué)習(xí)，鄧小平理論、 “ 三個代表 ” 重要思想的培訓(xùn)工作，又注重貼近學(xué)員的需求，把經(jīng)濟法、金融證券、創(chuàng)業(yè)教育、行政執(zhí)法等作為重點課程，著重提高學(xué)員駕馭市場經(jīng)濟的能力。同時，積極探索和創(chuàng)新培訓(xùn)方式方法，學(xué)習(xí)借鑒一些范文最新推薦 42 先進的教學(xué)方法和手段，不斷提高培 訓(xùn)的效果。 創(chuàng)新管理理念，加強培訓(xùn)制度建設(shè)，工作總結(jié)《干部教育培訓(xùn)工作總結(jié)》。建立了督學(xué)、評學(xué)和考學(xué)制度，每期培訓(xùn)班均成立班委會，學(xué)員編成若干學(xué)習(xí)小組，全體學(xué)員編定座位，對號入座，每天安排一名教員值班，上課前點名，強化考勤制度。學(xué)習(xí)班結(jié)束前統(tǒng)一進