huawei-3com系列培訓(xùn)課程_以太網(wǎng)交換機(jī)基礎(chǔ)(參考版)
2025-04-17 00:37本頁面
【正文】 ? 優(yōu)點(diǎn)： – 擴(kuò)展端口數(shù)量和交換能力， – 增強(qiáng)設(shè)備的可靠性 ? NDP堆疊（ tel方式，非嚴(yán)格意義上的堆疊） IRF組成 UNIT1 UNIT2 UNIT3 UNIT4 IRF Fabric User Port Fabric Port IRF三個(gè)主要特征 ? DDM（分布式設(shè)備管理） – 整個(gè) Fabric可以作為一臺(tái)整體設(shè)備進(jìn)行管理 – 管理方式可以是 CONSOLE、 SNMP、 TELNET、 WEB等多種方式 ? DRR（分布式彈性路由） – Fabric的多個(gè)設(shè)備對(duì)外表現(xiàn)為一臺(tái)單獨(dú)的三層交換機(jī) – 整個(gè) Fabric作為一臺(tái)設(shè)備進(jìn)行路由功能和轉(zhuǎn)發(fā)功能 – Fabric內(nèi)單個(gè) Unit發(fā)生故障時(shí)，路由協(xié)議和數(shù)據(jù)轉(zhuǎn)發(fā)可以不中斷 ? DLA（分布式鏈路聚合） – 支持跨 Unit的鏈路聚合 – 在 Unit之間實(shí)現(xiàn)負(fù)載分擔(dān)和鏈路備份 IRF應(yīng)用 接入交換機(jī) 接入層 LACP LACP 骨干 / 園區(qū)匯聚 服務(wù)器集群 LACP 與路由器相同的主要特性 ? 單播路由協(xié)議 – RIP – OSPF – BGP – ISIS ? 多播路由協(xié)議 – IGMP – PIMSM/PIMDM – MSDP ? NTP/DHCPserver/DHCPrelay/VRRP ? Quidview網(wǎng)管 ? ... 本章小結(jié) ? 端口特性 (端口自協(xié)商、 MDI/MDIX自識(shí)別、端口流控機(jī)制、POE供電、端口鏡像） ? 二層協(xié)議和特性（ STP/RSTP/MSTP、GARP/GVRP/GMRP、聚合特性、 Isolateuservlan、二層多播、 QinQ） ? 三層特性 (SuperVLAN) ? QOS/ACL ? 安全特性（ 8021X、 MAC地址認(rèn)證 /DUD、 PORTAL） ? 管理特性（集群、 WEB網(wǎng)管） ? IRF堆疊 培訓(xùn)大綱 ? 以太網(wǎng)基本概念 ? 二層交換機(jī)基本原理 ? 三層交換機(jī)基本原理 ? 交換機(jī)相關(guān)協(xié)議和技術(shù)（可選） ? 交換機(jī)廠商和相關(guān)產(chǎn)品（可選） 業(yè)界主要交換機(jī)廠商 ? Cisco ? 3Com ? Extreme ? Foundry ? Nortel ? Riverstone ? 港灣 ? 實(shí)達(dá) ? ... Huawei3主要交換機(jī)產(chǎn)品 S8500系列 S6500系列 S5500系列、 S5600系列 S3500系列、 S3900系列 S3000和 S2022系列 Cisco主要交換機(jī)產(chǎn)品 6500系列 3750系列 3550系列 2950系列 Extreme主要交換機(jī)產(chǎn)品 BlackDiamond系列 Summit系列 Alpine系列 Foundry主要交換機(jī)產(chǎn)品 BigIron系列 FastIron系列 EdgeIron系列 謝 謝 ! 歡迎交流 。 ? 組成： – 多臺(tái)設(shè)備互相連接起來形成一個(gè)“ 聯(lián)合設(shè)備 ”。從而達(dá)到管理交換機(jī)的目的。 網(wǎng)絡(luò)I G MPI G MPIGMP Snooping應(yīng)用 ? 二層交換機(jī)偵聽用戶發(fā)往組播路由器的 IGMP數(shù)據(jù)報(bào)文，明確端口的多播成員 QinQ－ vMAN vMAN DomainA DomainB ? QinQ—雙 Tag，用于虛擬城域網(wǎng) vMAN SuperVLAN ? 作用和目的 – 節(jié)省交換機(jī)路由接口數(shù)目 – 節(jié)約 IP地址 ? SuperVLAN只建立三層接口，不包含物理端口 ? Subvlan包含物理端口，但不能建立三層接口 ? SuperVLAN內(nèi)通信通過 ARP Proxy實(shí)現(xiàn) 接入交換機(jī) 匯聚交換機(jī) VLAN1 VLAN2 VLAN3 VLAN4 Trunk VLAN3,4 Trunk VLAN1,2 SuperVLAN7:subvlan1,2 SuperVLAN8:subvlan3,4 QOS/ACL ? ACL—Access Control List 訪問控制列表 ? QOS—Quality of Service 服務(wù)質(zhì)量 ? 不同于路由器， ACL和 QOS功能都基于 ASIC芯片實(shí)現(xiàn) ? QOS主要功能 – CAR（ Committed Access Rate） – 優(yōu)先級(jí)標(biāo)記 – 流量統(tǒng)計(jì) – 報(bào)文重定向 – 流鏡像 – SP/WRR/WFQ隊(duì)列調(diào)度方式 ? QOSprofile — a set of QoS ?rules‘ – 提供了一種有效的訪問策略組織形式 – 與用戶綁定，基于 8021X認(rèn)證在端口上下發(fā) IEEE ? 提出背景 – 解決以太網(wǎng)的可運(yùn)營(yíng)可管理 ? 認(rèn)證策略 – 基于端口進(jìn)行接入控制 (PortBased Access Control) ? 認(rèn)證基本原理 – 認(rèn)證成功，“打開”端口，允許文所有的報(bào)文通過 – 認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許 報(bào)文 EAPOL（ Extensible Authentication Protocol over LAN）通過 8021X相關(guān) ? Central MAC Authentication—MAC地址認(rèn)證 – 不需要任何客戶端軟件 – 交換機(jī)在首次檢測(cè)到此用戶的新 MAC地址以后，啟動(dòng)對(duì)此用戶的認(rèn)證 – MAC地址作為用戶名和密碼 – 認(rèn)證過程與 1X認(rèn)證一致 ? DUD Authentication – MAC綁定端口＋動(dòng)態(tài) MAC地址學(xué)習(xí)數(shù)目端口限制 – 過濾未認(rèn)證 MAC所有的流量 Portal認(rèn)證 ? 什么是 PORTAL？ – 在英語中的原意是大門、正門的意思 – 在 IT行業(yè)一般將 PORTAL稱為門戶網(wǎng)站 – PORTAL認(rèn)證通常也稱為 WEB認(rèn)證 ，可以免客戶端 ? 認(rèn)證方式 – 強(qiáng)制 PORTAL – 主動(dòng) PORTAL PORTAL系統(tǒng)組成 ? PORTAL系統(tǒng)四要素 – 客戶端 – 控制單元 – PORTAL服務(wù)器 – 認(rèn)證計(jì)費(fèi)服務(wù)器 客戶 客戶 PORTAL 服務(wù)器 認(rèn)證計(jì)費(fèi) 服務(wù)器 接入設(shè)備 (控制單元 ) 指標(biāo) \ 認(rèn)證方式 P O R T AL 認(rèn)證 PPP oE/ A 兼容性 好 一般 差 成熟度 成熟 成熟 不成熟 主要標(biāo)準(zhǔn) HTT P /HTTPS P P P / P P P oE/A I E 業(yè)界支持程度 廣泛支持 廣泛支持 目前僅被少數(shù)廠商支持 報(bào)文效率 高 低 高 組播能力 好 差，開銷大 好 安全性 一般 一般 低 新業(yè)務(wù)支承能力 好 差 差 流程處理 復(fù)雜 復(fù)雜 清晰 客戶軟件支持 不需要 需要，業(yè)界普遍提供 需要 , 目前沒有業(yè)界廣泛支持的軟件 ? 每種方法都有它存在的理由，它們之間是互補(bǔ)的關(guān)系 ? 相比較而言 PORTAL認(rèn)證和 ? PORTAL認(rèn)證是寬帶網(wǎng)絡(luò)生態(tài)系統(tǒng)中一種比較高級(jí)的形態(tài)，而 態(tài)，滿足低成本低附加值的需求 集群管理 Command Switch Standby Switch Member Switch Candidate Switch SNMP/HTTP/FTP Server ? 優(yōu)點(diǎn) – 集中管理 – 統(tǒng)一維護(hù) – 節(jié)省公網(wǎng) IP WEB網(wǎng)管 ? 以太網(wǎng)交換機(jī)提供一個(gè)內(nèi)置的WEB Server，網(wǎng)管客戶端通過瀏覽器，使用 HTTP協(xié)議向 WEB Server請(qǐng)求交換機(jī)的管理網(wǎng)頁。 MSTP基本原理 Switch A Switch B Switch C Switch D VLAN 2 ROOT BPDU ? BPDU—Br
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1