【正文】 展模塊2個(gè)擴(kuò)展插槽傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 堆疊功能可堆疊VLAN支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能QOS支持對(duì)端口接收和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊(duì)列調(diào)度算法支持L2（Layer 2）L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過(guò)濾功能支持基于隊(duì)列限速和端口Shapping功能組播管理支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)IGMP v1/v2/vPIMSM、PIMDM、PIMSSM網(wǎng)絡(luò)管理支持堆疊支持MFF支持虛擬電纜檢測(cè)（Virtual Cable Test）支持端口鏡像和RSPAN（遠(yuǎn)程端口鏡像）支持Telnet遠(yuǎn)程配置、維護(hù)支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUX VLAN功能安全管理用戶(hù)分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶(hù)數(shù)限制支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護(hù)功能支持 黑名單和白名單為了保證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層樓內(nèi)匯聚層。如圖33圖33 H3C S360028PSI交換機(jī)特點(diǎn)：1擴(kuò)展性—IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，最大擴(kuò)展至384個(gè)10/100M端口。2可靠性通過(guò)專(zhuān)利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI產(chǎn)品規(guī)格及參數(shù):產(chǎn)品類(lèi)型智能交換機(jī)應(yīng)用層級(jí)三層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率MAC地址表16K端口結(jié)構(gòu)非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100BaseTX以太網(wǎng)端口，4個(gè)1000BaseX SFP千兆以太網(wǎng)端口控制端口1個(gè)Console口傳輸模式全雙工/半雙工自適應(yīng)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持基于端口的VLAN（4K個(gè)）支持基于協(xié)議的VLAN支持Voice VLAN支持GVRP支持VLAN VPN（QinQ），靈活QinOS支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持CAR功能支持8個(gè)端口輸出隊(duì)列支持靈活的隊(duì)列調(diào)度算法組播管理IGMP SnoopingIGMP V1/VPIMSM、PIMDM、MSDP（EI系列支持）網(wǎng)絡(luò)管理支持XModem/FTP/TFTP加載升級(jí)支持命令行接口（CLI）、Telnet、Console口進(jìn)行配置支持SNMPV1/V2/VWEB網(wǎng)管支持RMON 1，2，3，9組MIB支持iMC智能管理中心支持HGMPv2集群管理支持系統(tǒng)日志、分級(jí)告警、調(diào)試信息輸出支持PING、Tracert支持上電POST、風(fēng)扇堵轉(zhuǎn)、PoE設(shè)備過(guò)熱等情況的檢測(cè)與告警支持VCT（Virtual Cable Test）電纜檢測(cè)功能支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議）支持端口環(huán)回檢測(cè)支持IPv6 host功能族，實(shí)現(xiàn)IPv6管理S5700支持自動(dòng)配置、即插即用、USB開(kāi)局、自動(dòng)批量遠(yuǎn)程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能。S5700支持SNMP V1/V2/VCLI命令行、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。接入層是直接連接多臺(tái)計(jì)算機(jī)相連的設(shè)備，公司網(wǎng)絡(luò)中接入層建設(shè)中，每個(gè)部門(mén)網(wǎng)絡(luò)接入最為典型，其主要特點(diǎn)是上網(wǎng)時(shí)間集中，突發(fā)流量大、安全控制要求高。靈活的用戶(hù)管理和完備的安全控制策略H3C ，在用戶(hù)接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持廣播風(fēng)暴抑制和端口鎖定功能，支持配合H3C公司的CAMS系統(tǒng)對(duì)在線(xiàn)用戶(hù)進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶(hù)的合法性。H3C S5024P千兆交換機(jī)支持通過(guò)建立和維護(hù)DHCP Snooping綁定表實(shí)現(xiàn)偵聽(tīng)接入用戶(hù)的MAC地址、IP地址、租用期、VLANID 接口等信息，解決 DHCP用戶(hù)的IP和端口跟蹤定位問(wèn)題。支持端口雙向限速，限速的控制粒度為64 Kbps。支持通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)，支持SNMP，可支持Open View等通用網(wǎng)管平臺(tái)，以及Quidview網(wǎng)管系統(tǒng)。 產(chǎn)品規(guī)格及參數(shù)：（見(jiàn)表所示）型號(hào)H3C S310052p固定端口24個(gè)10/100BaseTX以太網(wǎng)端口，2個(gè)10/100/1000BaseT以太網(wǎng)端口和2個(gè)復(fù)用的 1000BaseX SFP千兆以太網(wǎng)端口交換容量所有端口支持線(xiàn)速轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率交換模式存儲(chǔ)轉(zhuǎn)發(fā)模式（Store and Forward）支持QoS每個(gè)端口支持4個(gè)輸出隊(duì)列MAC地址支持8K MAC地址 支持黑洞MAC 支持設(shè)置端口最大MAC地址學(xué)習(xí)VLAN支持基于端口的VLAN(4K 個(gè)) 支持VLAN VPN（QinQ） 支持GVRP支持ACL支持L2（Layer 2）～L4（Layer 4）包過(guò)濾功能，可以匹配報(bào)文前80個(gè)字節(jié)，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類(lèi)型、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL 支持基于時(shí)間段（Time Range）的ACL 支持基于端口組、全局、VLAN批量下發(fā)ACL安全特性用戶(hù)分級(jí)管理和口令保護(hù) 支持Guest VLAN 支持IEEE 支持集中MAC地址認(rèn)證 支持SSH 支持IP源地址保護(hù) 支持ARP 入侵檢測(cè)功能 支持ARP報(bào)文限速功能 支持端口隔離 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定管理與維護(hù)支持XModem/FTP/TFTP加載升級(jí) 支持命令行接口（CLI），Telnet，Console口進(jìn)行配置 支持SNMPv1/v2/v3，WEB網(wǎng)管 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C iMC智能管理中心 支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出 支持IPv6 host，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6靜態(tài)路由，IPv6PING，IPv6TCP，IPv6TFTP，支持Telnet遠(yuǎn)程維護(hù) 支持上電POST 支持DLDP（Device Link Detection Protocol）單向鏈路檢測(cè)協(xié)議 支持Loopbackdetection 端口環(huán)回檢測(cè) 虛擬局域網(wǎng)VLAN與IP子網(wǎng)設(shè)計(jì)劃分虛擬局域網(wǎng)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的重要技術(shù)之一。通過(guò)劃分虛擬局域網(wǎng)，隔離不同部門(mén)，可以增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性，以下詳細(xì)論述了虛擬局域網(wǎng)的技術(shù)及在網(wǎng)絡(luò)系統(tǒng)中的必要性和設(shè)計(jì)方案。另一方面，接入網(wǎng)需要保障用戶(hù)數(shù)據(jù)（單播地址的幀）的安全性，隔離攜帶有用戶(hù)信息的廣播消息（如ARP、DHCP消息等），防止關(guān)鍵設(shè)備受到攻擊。如果不隔離這些廣播消息而讓其他用戶(hù)接收到，容易發(fā)生MAC/IP地址仿冒，影響設(shè)備的正常運(yùn)行，中斷合法用戶(hù)的通信過(guò)程。使用路由器時(shí)可以將網(wǎng)絡(luò)劃分多個(gè)物理網(wǎng)段，這些物理網(wǎng)段可以連接到路由器的多個(gè)端口，多個(gè)物理網(wǎng)段間通過(guò)路由器進(jìn)行通信，但是路由器的端口價(jià)格遠(yuǎn)遠(yuǎn)高出交換機(jī)的端口價(jià)格，所以這種