【正文】 的指令列表，這些指令列表用來(lái)告訴交換機(jī)哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包要拒絕。它常見的主要應(yīng)用功能有：? 限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。? 提供網(wǎng)絡(luò)訪問(wèn)的基本安全手段。? 在交換機(jī)接口處，決定那種類型的通信流量被轉(zhuǎn)發(fā)，那種通信類型的流量被阻塞。ACL 的訪問(wèn)常見的規(guī)則主要有：. 標(biāo)準(zhǔn)訪問(wèn)控制列表，可限制某些 IP 的訪問(wèn)流量。. 基于端口和 MAC 的訪問(wèn)控制列表,可對(duì)交換機(jī)具體對(duì)應(yīng)端口進(jìn)行訪問(wèn)控制。 協(xié)議對(duì)認(rèn)證方式和認(rèn)證體系結(jié)構(gòu)上進(jìn)行了優(yōu)化. NETGEAR 高速交換網(wǎng)解決方案 是 IEEE 在 2022 年 6 月通過(guò)的基于端口訪問(wèn)控制的接入管理協(xié)議。對(duì)于移動(dòng)辦公，駐地網(wǎng)運(yùn)營(yíng)等應(yīng)用，設(shè)備提供者希望能對(duì)用戶的接入進(jìn)行控制和配置，此外還存在支持計(jì)費(fèi)的需求。 是一種基于端口的網(wǎng)絡(luò)接入控制技術(shù)，在 LAN 設(shè)備的物理接入級(jí)對(duì)接入設(shè)備進(jìn)行認(rèn)證和控制，此處的物理接入級(jí)指的是 局域網(wǎng)交換機(jī)設(shè)備的端口。 下面首先讓我們了解一下 端口訪問(wèn)控制協(xié)議的體系結(jié)構(gòu)。典型的應(yīng)用方式有：局域網(wǎng)交換機(jī)的一個(gè)物理端口僅連接一個(gè) End Station，這是基于物理端口的； IEEE 定義的無(wú)線 LAN 接入方式是基于邏輯端口的。 在用戶接入層設(shè)備（如局域網(wǎng)交換機(jī)）實(shí)現(xiàn) 的認(rèn)證系統(tǒng)部分，即Authenticator； 的客戶端一般安裝在用戶 PC 中，典型的為 Windows XP 操作系統(tǒng)自帶的客戶端，或其他第三方的免費(fèi) 客戶端； 認(rèn)證服務(wù)器系統(tǒng)一般駐留在運(yùn)營(yíng)商的 AAA 中心。 Authenticator 每個(gè)物理端口內(nèi)部有受控端口（Controlled Port）和非受控端口(unControlled Port）等邏輯劃分。受控端口只有在認(rèn)證通過(guò)的狀態(tài)下才打開，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。輸入受控方式應(yīng)用在需要桌面管理的場(chǎng)合，例如管理員遠(yuǎn)程喚醒一臺(tái)計(jì)算機(jī)(supplicant)。2． 認(rèn)證和業(yè)務(wù)分離 　　 的認(rèn)證體系結(jié)構(gòu)中采用了可控端口和不可控端口的邏輯功能，從而可以實(shí)現(xiàn)業(yè)務(wù)與認(rèn)證的分離，由 Radius 服務(wù)器和以太網(wǎng)交換機(jī)利用不可控的邏輯端口共同完成對(duì)用戶的認(rèn)證與控制，業(yè)務(wù)報(bào)文直接承載在正常的二層報(bào)文上通過(guò)可控端口進(jìn)行交換；所以通過(guò)認(rèn)證之后的數(shù)據(jù)包是無(wú)需封裝的純數(shù)據(jù)包。3． 和其他認(rèn)證方式的比較： 　　 協(xié)議雖然源于 IEEE 無(wú)線以太網(wǎng)（EAPOW），但是，它在以太網(wǎng)中的引入，解決了傳統(tǒng)的 PPPOE 和 WEB/PORTAL 認(rèn)證方式帶來(lái)的問(wèn)題，消除了網(wǎng)絡(luò)瓶頸，減輕了網(wǎng)絡(luò)封裝開銷，降低了建網(wǎng)成本。在 PPPOE 認(rèn)證中，認(rèn)證系統(tǒng)必須將每個(gè)包進(jìn)行拆解才能判斷和識(shí)別用戶是否合法，一旦用戶增多或者數(shù)據(jù)包增大，封裝速度必然跟不上，成為了網(wǎng)絡(luò)瓶頸；其次這樣大量的拆包封包過(guò)程必須由一個(gè)功能強(qiáng)勁同時(shí)價(jià)格昂貴的設(shè)備來(lái)完成，這個(gè)設(shè)備就是我們傳統(tǒng)的BAS，每個(gè)用戶發(fā)出的每個(gè)數(shù)據(jù)包 BAS 必須進(jìn)行拆包識(shí)別和封裝轉(zhuǎn)發(fā)；為了解決瓶頸問(wèn)題，廠商想出了提高 BAS 性能，或者采用大量分布式 BAS 等方式來(lái)解決問(wèn)題，但是 BAS 的功能就決定了它是一個(gè)昂貴的設(shè)備，這樣一來(lái)建設(shè)成本就會(huì)越來(lái)越高。但是由于 WEB 認(rèn)證走的是 7 層協(xié)議，從邏輯上來(lái)說(shuō)為了達(dá)到網(wǎng)絡(luò) 2 層的連接而跑到 7 層做認(rèn)證，這首先不符合網(wǎng)絡(luò)邏輯。第三，WEB 是在認(rèn)證前就為用戶分配了 IP 地址，對(duì)目前網(wǎng)絡(luò)珍貴的 IP地址來(lái)說(shuō)造成了浪費(fèi)，而且分配 IP 地址的 DHCP 對(duì)用戶而言是完全裸露的，容易造成被惡意攻擊，一旦受攻擊癱瘓，整網(wǎng)就沒(méi)法認(rèn)證；為了解決易受攻擊問(wèn)題，就必須加裝一個(gè)防火墻，這樣一來(lái)又大大增加了建網(wǎng)成本。所以，在局域有線以太網(wǎng)中，WEB/PORTAL 認(rèn)證目前只是限于一些網(wǎng)絡(luò)環(huán)境中使用。萬(wàn)兆位以太網(wǎng)作為以下技術(shù)的核心技術(shù)同樣重要，即局域以太網(wǎng)絡(luò)萬(wàn)兆交換,服務(wù)器和主干萬(wàn)兆連接、城域接入和廣域網(wǎng)絡(luò)以及利用原有 SONET/SDH 設(shè)備的遠(yuǎn)距離連接傳輸。萬(wàn)兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的 CSMA/CD 協(xié)議。萬(wàn)兆以太網(wǎng)相對(duì)于以往代表最高適用度的千兆以太網(wǎng)擁有著絕對(duì)的優(yōu)勢(shì)和特點(diǎn)。萬(wàn)兆以太網(wǎng)是一種只采用全雙工與光纖的技術(shù)，其物理層（PHY）和 OSI 模型的第一層（物理層）一致，它負(fù)責(zé)建立傳輸介質(zhì)（光纖或銅線）和 MAC 層的連接，MAC 層相當(dāng)于 OSI 模型的第二層（數(shù)據(jù)鏈路層）。光學(xué)轉(zhuǎn)換器屬于 PMD 層。1) 操作模式萬(wàn)兆位以太網(wǎng)設(shè)計(jì)用于以全雙工模式只在點(diǎn)到點(diǎn)（交換）鏈路上運(yùn)行。萬(wàn)兆位以太網(wǎng)當(dāng)前不支持自動(dòng)協(xié)商，因?yàn)樗患俣ㄓ糜诩內(nèi)f兆位以太網(wǎng)安裝。不過(guò)萬(wàn)兆以太網(wǎng)銅纜連接技術(shù)在不久的時(shí)間內(nèi)會(huì)被推向市場(chǎng).2) 數(shù)據(jù)編碼以太網(wǎng)通常使用名為 8B/10B 編碼的技術(shù)進(jìn)行編碼。此技術(shù)要求以比所 需吞吐量快 25% 的速度傳輸已編碼數(shù)據(jù) —1 Gb/s 已編碼數(shù)據(jù)在終端之間以 Gb/s 的速度傳輸。為了確保以太網(wǎng)保持為成本效益好的技術(shù)，萬(wàn)兆位以太網(wǎng)標(biāo)準(zhǔn)引 入了新的 64B/66B 編碼方案，使傳輸速率接近 10 Gb/s。 3) 物理接口 根據(jù)應(yīng)用領(lǐng)域的不同，可使用 LAN 或 WAN 物理接口。 或者是在單個(gè) WDM 波長(zhǎng)上進(jìn)行傳輸，包括 CWDM 版本(10BaseLX4).WDM 傳輸方式是在四個(gè)通道上使用 8B/10B 編碼，每個(gè)通道都運(yùn)行在 。 NETGEAR GSM73xxS 交換機(jī)目前 10G 技術(shù)采用的是 64B/66B 編碼的串行版本.4) 10G 以太網(wǎng)光學(xué)端口10G 以太網(wǎng)于 2022 年 7 月在 IEEE 通過(guò)的四種傳輸標(biāo)準(zhǔn),包括：10GBASER、10GBASEW、10GBASELX10GBASECX4，四種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。但是，為面向更NETGEAR 高速交換網(wǎng)解決方案廣闊的市場(chǎng)，10G 以太網(wǎng)開始了標(biāo)準(zhǔn)化的第二階段和第三階段。這一階段始于 2022 年，開發(fā) 10GBASECX4 (針對(duì)機(jī)房中的設(shè)備間互連)和 10GBASET (水平的交換機(jī)到桌面互連)標(biāo)準(zhǔn)。第三階段需要開發(fā)新型的低成本(大批量)、低功率、小型化、通用的多模光纖端口類型，稱為 10GBASELRM。10GBASER 和 10GBASECX4 用于傳統(tǒng)的以太網(wǎng)環(huán)境,是目前市場(chǎng)上 10G 以太網(wǎng)交換機(jī)市場(chǎng)的主流應(yīng)用,它更適合于企業(yè)/學(xué)校/ 采用光纖作為傳輸介質(zhì), 10GBASECX4 采用同軸銅纜作為傳輸介質(zhì),10GBASE－R 是一種使用 64B/66B編碼（不是在千兆以太網(wǎng)中所用的 8B/10B）的串行接口，數(shù)據(jù)流為 ，因而產(chǎn)生的時(shí)鐘速率為 。則目前市場(chǎng)上的 10GBSELX4是使用 WDM 波分復(fù)用技術(shù)在單模光纖上進(jìn)行數(shù)據(jù)傳輸?shù)?10GBASEW 可與 OC192 電路、SONET/SDH 設(shè)備一起運(yùn)行,10GBASE－W 是廣域網(wǎng)接口，與 SONET OC192 兼容，其時(shí)鐘為 。5) 10G 以太網(wǎng)光纖模塊傳輸距離NETGEAR 目前已在市場(chǎng)上銷售的 10G 以太網(wǎng)光纖模塊傳輸距離如下:AXM751: 10GBaseSR Serial 850nm 短距離模塊在現(xiàn)有的 850nm 多模光纖(OM1 和 OM2 標(biāo)準(zhǔn))上最長(zhǎng)傳輸距離 85 米。AXM752: 10GBaseLR Serial 1310nm 長(zhǎng)距離模塊在 1310nm 單模光纖上最長(zhǎng)傳輸距離 10 公里NETGEAR 高速交換網(wǎng)解決方案 AGM741 10G XFP 光纖插槽模式 AXM751 10GBaseSR/AXM752 10GBaseLR IPv6 技術(shù)IPv6 協(xié)議被稱為下一代協(xié)議，是 IETF 專為解決當(dāng)前使用第 4 版 IP 協(xié)議導(dǎo)致的相關(guān)問(wèn)題而設(shè)計(jì)的。 網(wǎng)絡(luò)技術(shù)的發(fā)展，其中最主要的技術(shù)推動(dòng)力就是 IPv6，因?yàn)?IPv6 解決了很多 IPv4 帶來(lái)的問(wèn)題，地址資源不會(huì)再受到限制，并且 IPv6 對(duì) IPv4 做了多項(xiàng)改進(jìn)，例如路由和網(wǎng)絡(luò)的自動(dòng)配置等。在這個(gè)遷移的過(guò)程中，用戶的網(wǎng)絡(luò)會(huì)出現(xiàn) IPv6 與 IPv4并存的局面，這種局面可能會(huì)持續(xù)幾年之久。那么為什么一定要部署 IPv6 呢？其中有兩個(gè)方面的原因，一個(gè)來(lái)自 IPv6 內(nèi)部，IPv6 具有很多很好的特點(diǎn)，其中主要的有以下幾個(gè)方面：安全、高速、真正的QOS，對(duì)于“流”的支持等，所有的這些都使得 IPv6 成為取代 IPv4 成為下一代互聯(lián)網(wǎng)主流協(xié)議的技術(shù)保障；另一方面，中國(guó)家把 IPv6 擺在了一個(gè)很高的戰(zhàn)略位置來(lái)考慮，因此在 IPv6 方面已經(jīng)處于國(guó)際比較領(lǐng)先的位置，并且在實(shí)際的部署方面，已經(jīng)建成了目前世界上規(guī)模最大的一個(gè) IPv6 運(yùn)營(yíng)網(wǎng)絡(luò)，在以后，必將繼續(xù)大力發(fā)展 IPv6，以獲得進(jìn)一步的領(lǐng)先地位。NETGEAR 高速交換網(wǎng)解決方案本建議書中所選的核心層交換機(jī) GSM73xxs 是可以通過(guò)選用增強(qiáng)版的交換機(jī)固件文件來(lái)支持 IPv6 和 IPv4 的,可為用戶容易的向 IPv6 平滑遷移的解決方案。? 整個(gè)網(wǎng)絡(luò)主干無(wú)單點(diǎn)故障，鏈路主干完全冗余備份而且均衡負(fù)載。? 簡(jiǎn)化和清晰了了網(wǎng)絡(luò)結(jié)構(gòu),無(wú)論從方案設(shè)計(jì)的核心到接入層,原來(lái)眾多的匯聚,接入層設(shè)備,現(xiàn)在可輕易的按區(qū)域堆疊成一組組單一 IP 便于網(wǎng)管查找和解決網(wǎng)絡(luò)故障的發(fā)生.? 多協(xié)議支持,無(wú)論是豐富基本的三層/二層局域網(wǎng)協(xié)議支持,核心交換機(jī)未來(lái)還支持廣域網(wǎng)協(xié)議(BGP4),更可提供 IPv6 網(wǎng)絡(luò)升級(jí)的支持.? 從上至下完整的安全保護(hù)體系,無(wú)論是從交換機(jī)安全管理,交換機(jī)自身抗病毒/黑客攻擊特性,到用戶接入深層次控制,強(qiáng)大而手段豐富.? 豐富管理特性,無(wú)論是核心還是邊緣,均支持簡(jiǎn)單易用的基于 的安全 WEB 管理,基于 的 TELNET 安全配置和基于 SNMPv3 的網(wǎng)絡(luò)協(xié)議支持.? NETGEAR 的 ProSafe NMS100 企業(yè)級(jí)網(wǎng)管軟件可以管理 1000 多個(gè)網(wǎng)絡(luò)設(shè)備, ,兼容目前市場(chǎng)主流廠商的網(wǎng)絡(luò)設(shè)備。目前 NETGEAR 放心的售后服務(wù)和技術(shù)支持已得到了廣大用戶服務(wù)最普通的認(rèn)同。NETGEAR 公司中國(guó)區(qū)用戶 (Customer Service)產(chǎn) 品 售 后 服 務(wù) 說(shuō) 明伴隨 NETGEAR 中國(guó)區(qū)業(yè)務(wù)的發(fā)展，為了讓各級(jí)代理商及用戶明確了解 NETGEAR公司中國(guó)區(qū)用戶產(chǎn)品售后服務(wù)體系，特此公布 NETGEAR 公司中國(guó)區(qū)用戶產(chǎn)品售后服務(wù)說(shuō)明。 在線技術(shù)服務(wù)對(duì)于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問(wèn)題，NETGEAR公司提供在線 Online 技術(shù)支持服務(wù)。NETGEAR 公司針對(duì)常見的產(chǎn)品信息及技術(shù)支持提供詳盡的技術(shù)文檔。此兩項(xiàng) Online 在線支持服務(wù)提供 7 (每周 7 天) x 24 (每天 24 小時(shí)) 的售后技術(shù)服務(wù)。用戶可以撥打NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心技術(shù)支持熱線尋求產(chǎn)品售后技術(shù)支持。NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心的電話號(hào)碼是：800 電話: 800 – 830 – 3815手機(jī)用戶及未開通 800 業(yè)務(wù)地區(qū): 02038912548 此項(xiàng)電話技術(shù)支持服務(wù)的電話開通時(shí)間:國(guó)家規(guī)定的工作日的每天 8:30 ~ 19:30。無(wú)論用戶在中華人民共和國(guó)境內(nèi)（不包括港、澳、臺(tái)地區(qū)）何處購(gòu)買和使用的 NETGEAR 產(chǎn)品出現(xiàn)保修范圍內(nèi)的故障時(shí)，均可享受美國(guó)網(wǎng)件公司的技術(shù)支持服務(wù)及產(chǎn)品保修服務(wù)。NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心的電話號(hào)碼是：800 電話: 800 – 830 – 3815手機(jī)用戶及未開通 800 業(yè)務(wù)地區(qū): 02038912548 此項(xiàng)硬件保修服務(wù)的電話開通時(shí)間是：國(guó)家規(guī)定的工作日的每天 8:30 ~ 19:30。NETGEAR 公司將根據(jù)設(shè)備的實(shí)際情況來(lái)決定是否承擔(dān)設(shè)備保修或者是免費(fèi)設(shè)備保修的義務(wù)。NETGEAR 高速交換網(wǎng)解決方案 第五章 相關(guān)產(chǎn)品介紹下面將把上面方案設(shè)計(jì)中配置的網(wǎng)絡(luò)設(shè)備在下面逐一介紹。 NETEGAR 公司 ProSafe GSM7328FS 為高密度的光纖接入提供了 24 個(gè)小NETGEAR 高速交換網(wǎng)解決方案型的可熱插拔（SFP）千兆端口用于光纖連接，4 個(gè)共享的自適應(yīng) 10/100/1000 Mbps 端口用于銅纜連接。無(wú)阻塞的交換機(jī)設(shè)計(jì)給予了所有端口并發(fā)的，全線速的，低延遲的傳輸能力。另外，通過(guò)放置交換機(jī)到一個(gè)最多支持 8 個(gè)單元的，具有 48Gps 堆疊帶寬的雙向環(huán)型的堆疊組內(nèi)，一個(gè)高密度接入的，具單一 IP 地址可管理的交換機(jī)就建立了。交換機(jī)的安全管理可通過(guò)利用適合于 WEB GUI 圖形化配置界面的 Secure Sockets Layer （SSLv3）和適合于命令行配置的 Secured Shell （SSH）。另外，交換機(jī)可以通過(guò)具有支持 SNMPv3 的 NETGEAR 的 ProSafe 網(wǎng)管軟件 NMS100 來(lái)安全管理。靈活的堆疊，外加千兆性能，高性價(jià)比，和減少維護(hù)的需求，NETGEAR 的 ProSafe 10/100/1000 Mbps 三層可堆疊千兆交換機(jī)提供了理想的邊緣訪問(wèn)和成長(zhǎng)型商業(yè)網(wǎng)絡(luò)中心交換機(jī)的解決方案。強(qiáng)大的為具有線速性能的所有 10/100/1000M 端口提供完整 QoS 服務(wù)質(zhì)量保證和控制，提供桌面交換環(huán)境下的數(shù)據(jù)交換保證。容易使用NETGEAR 高速交換網(wǎng)解決方案基于 GUI 的圖形化設(shè)備配置界面，和工業(yè)標(biāo)準(zhǔn)的命令行配置界面，極大簡(jiǎn)化和減少了 IT 相關(guān)人員的工作負(fù)荷，憑直覺(jué)的快速