【導(dǎo)讀】北京市應(yīng)用職業(yè)技術(shù)學(xué)校。華三通信技術(shù)有限公司。2020-6-3內(nèi)部資料，請勿擴散第2頁,共104頁

　　

【正文】 ocess RTP/cRTP， IPHC， Voice Backup FAX FAX 其它 語音 RADIUS 可維護性 網(wǎng)絡(luò)管理 SNMP V1/V2c/V3， MIB， SYSLOG， RMON 本地管理 命令行管理 ， 文件系統(tǒng)管理 ， autoconfig， Dual Image 用戶接入管理 支持 console 口登錄 ， 支持 AUX口登錄 ， 支持 TTY 口登錄 ， 支持 tel（ VTY）登錄 ， 支持 SSH 登錄 ， 支持 FTP 登錄 ， 支持 X25 PAD 登錄 ， XMODEM 通過 MSR3020 可以進行目前幾乎所有主流網(wǎng)絡(luò)技術(shù)實驗。 S361028TP 三層交換機可以提供 24 個 10/100 接口和 2 個 10/100/1000 接口及 2 個千兆光接口。S3610 系列交換機硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4 隧道 （包括 手工 Tunnel, 6to4 Tunnel, ISATAP Tunnel, autoTunnel），三層線速轉(zhuǎn)發(fā)。既可以用于純 IPv4 或 IPv6 網(wǎng)絡(luò)，也可以用于 IPv4 到IPv6 共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，充分滿足當(dāng)前園區(qū)網(wǎng)從 IPv4 向 IPv6 過渡的需求。 支持豐富的 IPv6 路由協(xié)議，包括 RIPng, OSPF v3, ISISv6, BGP4+ for IPv6。支持 IPv6 的鄰居發(fā)現(xiàn)協(xié)議（ Neighbor Discovery Protocol， NDP），管理鄰居節(jié)點的交互。支持 PMTU 發(fā)現(xiàn)（ Path MTU Discovery）機制，可以找到從源端到目的端的路徑上一個合適的 MTU 值，以便有效地利用網(wǎng)絡(luò)資源并得到最佳的吞吐量。 S3610 的特性如下表所示： 項目 S361028P S361028TP S361028F S361052P 管理端口 1 個 Console 口 業(yè)務(wù)端口描述 固定端口 24 個 10/100BaseT 以太 網(wǎng) 端 口 ， 4 個1000BaseX SFP 千兆以太網(wǎng)端口 24 個10/100BaseT 以太網(wǎng)端口， 2 個1000BaseX SFP千兆以太網(wǎng)端口，2 個10/100/1000BaseT 以太網(wǎng)端口 24 個 100BaseX SFP 百兆以太網(wǎng)端口， 2 個1000BaseX SFP 千兆以太網(wǎng)端口， 2 個10/100/1000BaseT 以太網(wǎng)端口 48 個 10/100BaseT 以太網(wǎng)端口， 4 個 1000BaseX SFP 千兆以太網(wǎng)端口 交換容量 32G 二三層轉(zhuǎn)發(fā)率 端口聚合 支持 FE 端口聚合 支持 GE 端口聚合 支持 LACP(Link Aggregation Control Protocol，鏈路聚合控制協(xié)議 ) 支持手工聚合 202063 內(nèi)部資料，請勿擴散 第 22 頁 , 共 104 頁 MAC 地址 支持 12KMAC 地址 支持黑洞 MAC 地址 支持設(shè)置端口地址學(xué)習(xí) MAC 最大個數(shù) 端口 支持 IEEE 流控（全雙工） 支持 Backpressure based flow control（背壓式流控）（半雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持端口優(yōu)先級 VLAN 支持端口 VLAN 和基于 的 VLAN(4094 個 ) 支持協(xié)議 VLAN 基于 IPv4 子網(wǎng) VLAN 支持 Voice VLAN 支持 GVRP/GARP 支持 VLAN VPN（ QinQ，靈活 QinQ）， BPDU tunnel 支持 VLAN Translation DHCP 支持 DHCP Server 支持 DHCPRelay 支持 DHCP Client 支持 DHCP Snooping UDP Helper 支持 UDP Helper DNS 支持靜態(tài)域名解析 支持動態(tài)域名解析客戶端 支持 IPv4 和 IPv6 地址 ARP 支持 ARP 支持免費 ARP 支 持 ARP Proxy IP 路由 支持靜態(tài)路由和缺省路由 支持 RIPv1/2 支持 RIPng 支持 OSPFv1/v2 支持 OSPFv3 支持 ISIS 支持 ISISv6 支持 BGP 支持 BGP4+ for IPV6 支持等價路由 支持路由策略 202063 內(nèi)部資料，請勿擴散 第 23 頁 , 共 104 頁 組播 支持 IGMP Snoopingv1/v2/V3 支持 IGMPv1/v2/v3 支持 PIMDM 支持 PIMSM 支持 MSDP 支持 MLD Snooping STP/RSTP/MSTP 支持 STP/RSTP 支持 MSTP 支持 STP 保護功能 IPV6 支持 ND(Neighbor Discovery) 支持 PMTU 支持 IPv6 Ping， IPv6 Tracert 支持 IPv6 Tel 支持 IPv6 TFTP IPv6 over IPv4 Tunnel 支持手動配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持 Autotunnel（ 即 IPv4 patible tunnel） QoS/ACL 支持 ACL 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、四層端口、協(xié)議類型、 VLAN 等信息的流分 類 支持基本 ACL 支持高級 ACL 支持二層 ACL 支持用戶自定義 ACL 支持 ACL流模板 支持用戶自定義流模板 支持系統(tǒng)缺省流模板 支持 QoS 支持基于流的流量限速 支持基于流的標(biāo)記優(yōu)先級、 支持基于流的修改報文 VLAN ID 支持基于流的報文重定向到端口或 IP 下一跳 支持基于流的流量統(tǒng)計 支持基于流的流鏡像 支持端口隊列調(diào)度 (SP/WRR/SP+WRR) 支持端口鏡像和 RSPAN(遠程端口鏡像 ) 支持端口流量整形 支持端口擁塞丟棄 支持 IPv6 ACL 支持基于源 IPv6 地址、目的 IPv6 地 址、四層端口、協(xié)議類型等信息的流分類 支持基本 IPv6 ACL 支持高級 IPv6 ACL 支持時間段 202063 內(nèi)部資料，請勿擴散 第 24 頁 , 共 104 頁 支持策略路由 安全特性 支持用戶分級管理和口令保護 支持 IEEE 認證 支持 AAA 支持 Radius 認證 支持 HWTacacs+ 支持集中式 MAC 地址認證 支持端口隔離 支持 IP+MAC+端口綁定 可靠性 支持 VRRP（ Virtual Redundancy Routing Protocol） 加載與升級 支持 XModem 協(xié)議實現(xiàn)加載升級 支持 FTP（ File Transfer Protocol）加載升級 支持 TFTP（ Trivial File Transfer Protocol）加載升級 管理 支持命令行接口（ CLI）配置 支持 Tel 遠程配置 支持通過 Console 口配置 支持 SNMP（ Simple Network Management Protocol） V1/V2c/V3 支持 RMON （ Remote Monitoring） 1， 2， 3， 9 組 MIB 支持 QuidView 網(wǎng)管系統(tǒng) 支持 WEB 網(wǎng)管 支持系統(tǒng)日志 支持分級告警 支持集群管理 HGMP（ Huawei Group Management Protocol） V2 支持 Modem 遠端撥號 支持 NTP 支持 SSH 支持電源的狀態(tài)檢測和告警 維護 支持調(diào)試信息輸出 支持 PING、 Tracert 支持 HWPing 支持 Tel 遠程維護 支持虛擬電纜檢測 (Virtual Cable Test) 外形尺寸（寬 高 深） 440260 mm 重量 4KG 輸入電壓 S3610 系列交換機支持交流電源輸入和直流電源輸入。 AC： 額定電壓范圍： 100240V AC ； 50/60Hz 最大電壓范圍： 90264V AC ； 50/60Hz DC： 額定電壓范圍： 60 ～ 48V 最大電壓范圍： 72 ～ 36V 202063 內(nèi)部資料，請勿擴散 第 25 頁 , 共 104 頁 功耗（滿負荷時） 均為 66W 工作環(huán)境溫度 0～ 45℃ 工作環(huán)境 相對濕度（非凝露） 10%～ 90% 二層交換機使用 S3116CSI，它可以提供 16 個 10/100BaseT 以太網(wǎng)端口， 2 個 GE/FE 擴展槽位 。 S3116C－ SI 具備豐富的二層特性，支持 STP/RSTP/MSTP，支持最多 16 個生成樹實例 ，支持端口聚合、端口鏡像、端口隔離；支持 認證，支持 DHCP Snooping 等安 全功能。 防火墻是目前使用最廣泛的安全設(shè)備，因此， 我們建議在 每 個實驗臺內(nèi)部署防火墻。防火墻的性能不需要很高，但是功能必須完善。我們建議在每個實驗臺部署一臺 H3C Secpath F100M 防火墻。 Secpath F100M機箱上可以提供 3 個百兆接口 和 1 個擴展插槽 ，吞吐量為 150Mbps。 為了進行 SSL VPN實驗，我們在 Secpath F100M 上添加 SSL VPN 模塊。 下表為 Secpath F100M 的功能特性： 屬性 說明 運行模式 路由模式 透明模式 混合模式 網(wǎng)絡(luò)安全性 AAA 服 務(wù) RADIUS 認證 HWTACACS 認證 PKI /CA（ 格式）認證 域認證 CHAP 驗證 PAP 驗證 202063 內(nèi)部資料，請勿擴散 第 26 頁 , 共 104 頁 防火墻 包過濾 基礎(chǔ)和擴展的訪問控制列表 基于接口的訪問控制列表 基于時間段的訪問控制列表 動態(tài)包過濾 ASPF 應(yīng)用層報文過濾 應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、 RTSP、 （ ， ， RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP 抗 攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、Tear Drop、 IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、 ARP 欺騙攻擊防范 ARP 主動反向查詢 TCP 報文標(biāo)志位不合法攻擊防范 超大 ICMP 報文攻擊防范 地址 /端口掃描的防范 DoS/DDoS 攻擊防范 TCP Proxy 功能 ICMP 重定向或不可達報文控制功能 Tracert 報文控制功能 帶路由記錄選項 IP 報文控制功能 靜態(tài)和動態(tài)黑名單功能 MAC 和 IP 綁定功能 透明防火墻 基于 MAC 的訪問控制列表 支持 VLAN 透傳 202063 內(nèi)部資料，請勿擴散 第 27 頁 , 共 104 頁 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件過濾 SMTP 郵件地址過濾 郵件標(biāo)題過濾 郵件內(nèi)容過濾 郵件附件過濾 網(wǎng)頁過濾 HTTP URL 過濾 HTTP 內(nèi)容過濾 應(yīng)用層過濾 Java Blocking ActiveX Blocking SQL 注入攻擊防范 安全 日志及統(tǒng)計 用戶行為流日志 NAT轉(zhuǎn)換日志 攻擊實時日志 黑名單日志 地址綁定日志 流量告警日志 流量統(tǒng)計和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報文比例監(jiān)控