Cisco/H3C交換機配置與管理完全手冊（第二版）

第二版前言
第一篇  Cisco IOS交換機配置與管理
第1章  Cisco Catalyst主要交換機系列選型和應(yīng)用 2
1.1  Cisco主要以太網(wǎng)交換機系列 3
1.1.1  Cisco以太網(wǎng)交換機的分類 3
1.1.2  Cisco Catalyst以太網(wǎng)交換機的命名規(guī)則 6
1.1.3  園區(qū)網(wǎng)Catalyst交換解決方案 6
1.1.4  園區(qū)網(wǎng)Catalyst交換方案示例 9
1.2  Catalyst 6500系列交換機 11
1.2.1  Cisco Catalyst 6500系列的主要機型 11
1.2.2  Catalyst 6500系列交換機交換引擎 13
1.2.3  Catalyst 6500系列交換機的主要功能特性 14
1.2.4  Catalyst 6500系列交換機的主要應(yīng)用 15
1.3  Catalyst 4900系列交換機 16
1.3.1  Cisco Catalyst 4900系列交換機的主要
      機型和主要特性 17
1.3.2  Cisco Catalyst 4900系列交換機的主要
      功能特性 19
1.3.3  Cisco Catalyst 4900系列交換機的
      主要應(yīng)用 20
1.4  Cisco Catalyst 4500系列交換機 22
1.4.1  Catalyst 4500 系列的主要機型 22
1.4.2  Cisco Catalyst 4500系列交換機的主要
      功能特性 24
1.4.3  Cisco Catalyst 4500系列交換機的
      主要應(yīng)用 26
1.5  主要Cisco Catalyst匯聚層交換機 27
1.5.1  Cisco Catalyst 3750-E系列交換機 28
1.5.2  Cisco Catalyst 3560-E系列交換機 31
1.5.3  Cisco Catalyst 3560系列交換機 33
1.5.4  Cisco Catalyst 3750-X 和 3560-X
      系列交換機 36
? 第2章  Cisco交換機 IOS系統(tǒng)的基本使用 40
2.1  Cisco交換機的IOS系統(tǒng) 41
2.1.1  初識Cisco IOS系統(tǒng) 41
2.1.2  Cisco IOS體系結(jié)構(gòu)的發(fā)展過程 42
2.1.3  CatOS與IOS基本特性比較 43
2.1.4  Cisco IOS 12.4T及以前版本的版本
      命名規(guī)則 45
2.1.5  Cisco IOS 15.0系列的版本命名規(guī)則 46
2.2  Cisco IOS系統(tǒng)的訪問 48
2.2.1  通過Console接口本地訪問IOS 48
2.2.2  通過Telnet程序遠程訪問IOS系統(tǒng)
      的配置 50
2.3  交換機的初始化配置 52
2.4  Cisco IOS系統(tǒng)的基本使用 54
2.4.1  Cisco IOS命令模式 55
2.4.2  Cisco IOS幫助系統(tǒng)的使用 55
2.4.3  Cisco IOS命令的縮寫 57
2.4.4  Cisco IOS命令的no和default選項 57
2.4.5  Cisco IOS的錯誤提示消息 58
2.4.6  Cisco IOS的歷史命令記錄功能 58
2.4.7  Cisco IOS命令的編輯功能 59
2.5  Cisco IOS的配置改變?nèi)罩竟δ?nbsp;61
2.5.1  配置改變通知和日志特征配置 61
2.5.2  顯示配置日志條目和內(nèi)存使用統(tǒng)計 62
2.5.3  清除配置日志條目 63
2.6  Cisco IOS文件系統(tǒng)管理 64
2.6.1  顯示可用的IOS文件系統(tǒng) 65
2.6.2  設(shè)置默認文件系統(tǒng) 66
2.6.3  顯示文件系統(tǒng)中的文件信息 67
2.6.4  改變當前工作目錄 68
2.6.5  創(chuàng)建和刪除目錄/文件 68
2.6.6  復(fù)制文件 69
2.6.7  創(chuàng)建、顯示和提取文件 74
2.7  Cisco IOS交換機第一次使用時的配置 76
2.7.1  更改Cisco IOS交換機的主機名 76
2.7.2  Cisco IOS交換機特權(quán)級別的配置 77
2.7.3  Cisco IOS交換機訪問密碼配置 78
? 第3章  Cisco交換機IOS系統(tǒng)映像文件和
        配置文件管理 80
3.1  Cisco IOS映像文件 81
3.1.1  IOS映像命名規(guī)則 81
3.1.2  IOS映像軟件特性集 81
3.1.3  Cisco IOS映像文件格式和查看方法 83
3.2  使用TFTP協(xié)議復(fù)制IOS映像 86
3.2.1  為使用TFTP協(xié)議復(fù)制映像文件
      做準備 86
3.2.2  使用TFTP協(xié)議下載IOS映像文件 87
3.2.3  使用TFTP上傳映像文件 88
3.3  使用FTP協(xié)議復(fù)制IOS映像文件 89
3.3.1  為使用FTP協(xié)議復(fù)制映像文件做準備 89
3.3.2  使用FTP協(xié)議下載映像文件 90
3.3.3  使用FTP協(xié)議上傳映像文件 91
3.4  使用RCP協(xié)議復(fù)制IOS映像文件 91
3.4.1  為使用RCP協(xié)議復(fù)制映像文件做準備 91
3.4.2  使用RCP協(xié)議下載映像文件 92
3.4.3  使用RCP協(xié)議上傳映像文件 93
3.5  Cisco IOS映像的其他管理 94
3.5.1  IOS映像重載計劃配置 94
3.5.2  IOS映像文件的刪除 95
3.5.3  從交換機堆疊成員中復(fù)制映像文件 96
3.5.4  交換機堆疊中的IOS映像自動更新 97
3.5.5  從ROMmon模式恢復(fù)連續(xù)啟動的
      交換機 99
3.5.6  從ROMmon模式恢復(fù)中斷或者丟失
      映像的交換機 103
3.5.7  恢復(fù)Cisco交換機到出廠配置 108
3.5.8  恢復(fù)Cisco IOS交換機密碼 108
3.6  Cisco IOS交換機配置文件 111
3.6.1  IOS配置文件概述 111
3.6.2  創(chuàng)建和使用IOS配置文件指南 112
3.6.3  通過使用文本編輯器創(chuàng)建IOS
      配置文件 112
3.7  通過使用TFTP協(xié)議復(fù)制IOS配置文件 113
3.7.1  為使用TFTP協(xié)議下載或上傳IOS
      配置文件做準備 113
3.7.2  使用TFTP協(xié)議下載IOS配置文件 113
3.7.3  使用TFTP協(xié)議上傳IOS配置文件 114
3.8  通過使用FTP協(xié)議復(fù)制IOS配置文件 115
3.8.1  為使用FTP協(xié)議下載或上傳IOS配置
      文件做準備 115
3.8.2  使用FTP協(xié)議下載IOS配置文件 115
3.8.3  使用FTP協(xié)議上傳IOS配置文件 116
3.9  使用RCP協(xié)議復(fù)制IOS配置文件 117
3.9.1  為使用RCP協(xié)議下載或上傳IOS
      配置文件做準備 118
3.9.2  使用RCP協(xié)議下載IOS配置文件 118
3.9.3  使用RCP協(xié)議上傳IOS配置文件 119
3.10  清除、替換和回滾IOS配置信息 120
3.10.1  清除啟動IOS配置文件 120
3.10.2  理解Cisco IOS配置回滾 121
3.10.3  理解Cisco IOS配置替換 122
3.10.4  替換和回滾IOS配置操作指南 124
3.10.5  啟用IOS配置存檔功能 124
3.10.6  執(zhí)行IOS配置替換和回滾操作 125
第4章  Cisco IOS交換機二層接口配置與管理 128
4.1  IOS交換機上的交換端口及配置與管理 129
4.1.1  理解兩組重要概念 129
4.1.2  Access端口及數(shù)據(jù)幀收發(fā)規(guī)則 130
4.1.3  Trunk端口及數(shù)據(jù)幀收發(fā)規(guī)則 131
4.1.4  Tunnel端口 133
4.2  Cisco IOS交換機的其他類型端口 134
4.2.1  IOS交換機的可路由端口 134
4.2.2  IOS交換機的SVI接口 135
4.2.3  IOS交換機的Uplink端口 136
4.2.4  IOS交換機的EMP 136
4.2.5  IOS交換機的EPG 137
4.2.6  IOS交換機的PoE端口 138
4.3  Cisco IOS交換機接口的基礎(chǔ)配置與管理 139
4.3.1  IOS交換機接口類型和標識 139
4.3.2  IOS交換機物理以太網(wǎng)接口配置流程 141
4.3.3  IOS交換機以太網(wǎng)接口范圍配置 142
4.3.4  IOS交換機以太網(wǎng)接口范圍宏配置 143
4.3.5  IOS交換機接口配置信息查看 145
4.3.6  IOS交換機MAC地址信息查看 150
4.4  Cisco IOS交換機二層接口模式配置 158
4.4.1  配置二層以太網(wǎng)接口為Access端口 159
4.4.2  配置以太網(wǎng)接口為二層Trunk端口 161
4.4.3  清除IOS交換機中的二層接口配置 165
4.5  Cisco IOS交換機以太網(wǎng)接口屬性配置 165
4.5.1  IOS交換機以太網(wǎng)接口的默認屬性 166
4.5.2  IOS交換機以太網(wǎng)接口描述配置 166
4.5.3  IOS交換機以太網(wǎng)接口速率和雙工
      模式配置 167
4.5.4  IOS交換機以太網(wǎng)接口的流控制配置 169
4.5.5  IOS交換機以太網(wǎng)接口的Auto-MDIX
      配置 171
4.5.6  IOS交換機以太網(wǎng)接口PoE配置 172
4.5.7  IOS交換機以太網(wǎng)接口鏈路狀態(tài)和
      中繼狀態(tài)事件配置 174
4.6  Cisco IOS交換機Tunnel端口及配置 175
4.6.1  理解IEEE 802.1Q Tunneling技術(shù) 176
4.6.2  IEEE 802.1Q Tunneling配置指南 177
4.6.3  IEEE 802.1Q Tunnel端口配置 179
? 第5章  Cisco IOS交換機 二層協(xié)議配置與管理 181
5.1  Cisco IOS交換機CDP配置與管理 182
5.1.1  CDP概述 182
5.1.2  IOS交換機的CDP配置 184
5.1.3  IOS交換機的CDP監(jiān)控與維護 186
5.2  Cisco IOS交換機LLDP和LLDP-MED
       配置與管理 188
5.2.1  理解LLDP和LLDP-MED協(xié)議 188
5.2.2  IOS交換機LLDP配置 190
5.2.3  IOS交換機LLDP-MED配置 192
5.2.4  在IOS交換機上使用LLDP和
      LLDP-MED進行監(jiān)控與管理 193
5.3  Cisco IOS交換機UDLD配置與管理 195
5.3.1  UDLD概述 195
5.3.2  IOS交換機UDLD配置 197
5.3.3  在IOS交換機上使用UDLD進行
      監(jiān)控與管理 199
第6章  Cisco IOS系統(tǒng)交換機三層以太網(wǎng)接口
        配置與管理 201
6.1  Cisco IOS交換機三層接口配置 202
6.1.1  IOS交換機的三層接口類型 202
6.1.2  IOS交換機的三層接口基本配置步驟 204
6.1.3  理解并配置SVI自動狀態(tài)排除功能 206
6.1.4  IOS交換機三層接口IP MTU的配置
      步驟和示例 209
6.1.5  IOS交換機三層接口計數(shù)器的配置
      步驟和示例 211
6.2  Cisco IOS交換機管理接口的配置 212
6.2.1  二層固定配置IOS交換機管理
      接口配置 212
6.2.2  三層IOS交換機管理接口配置 214
6.3  Cisco IOS交換機以太網(wǎng)通道配置 216
6.3.1  以太網(wǎng)通道概述 216
6.3.2  IOS交換機以太網(wǎng)通道協(xié)議 218
6.3.3  IOS交換機的默認以太網(wǎng)通道配置 219
6.3.4  IOS交換機以太網(wǎng)通道配置指南 220
6.3.5  IOS交換機二層以太網(wǎng)通道配置 221
6.3.6  IOS交換機三層以太網(wǎng)通道配置 223
6.3.7  IOS交換機以太網(wǎng)通道接口刪除 227
6.3.8  IOS交換機以太網(wǎng)通道刪除 227
6.4  Cisco IOS交換機以太網(wǎng)通道負載
       均衡及配置 228
6.4.1  IOS交換機以太網(wǎng)通道負載均衡方案 228
6.4.2  IOS交換機以太網(wǎng)通道負載均衡配置 229
6.5  Cisco IOS交換機端口綁定 230
6.5.1  開啟端口安全功能實現(xiàn)端口與MAC
      地址的綁定 230
6.5.2  配置MAC地址擴展ACL實現(xiàn)
      端口綁定 232
6.5.3  配置IP ACL和MAC擴展ACL實現(xiàn)
      端口綁定 233
第7章  Cisco IOS交換機級聯(lián)和堆疊配置與管理 235
7.1  交換機的級聯(lián) 236
7.1.1  兩種交換機級聯(lián)方案 236
7.1.2  光纖端口的級聯(lián) 237
7.2  Cisco IOS交換機堆疊基礎(chǔ) 237
7.2.1  Cisco IOS交換機堆疊概述 238
7.2.2  Cisco IOS交換機堆疊電纜的選擇
      與連接 240
7.2.3  Cisco IOS交換機中的全帶寬和半帶寬
      堆疊連接 241
7.2.4  Cisco IOS交換機堆疊協(xié)議兼容建議 243
7.2.5  Cisco IOS交換機堆疊的形成 244
7.2.6  Cisco IOS交換機堆疊主的選舉和
      再選舉 245
7.3  Cisco IOS交換機堆疊配置與管理 246
7.3.1  Cisco IOS交換機堆疊配置情形 247
7.3.2  Cisco IOS交換機堆疊成員號的分配
      與管理 248
7.3.3  Cisco IOS交換機堆疊成員優(yōu)先級值
      的配置與管理 250
7.3.4  Cisco IOS交換機啟用永久MAC
      地址功能 251
7.3.5  Cisco IOS交換機堆疊的預(yù)備交換機
      配置與管理 252
7.3.6  Cisco IOS交換機堆疊的自動更新和
      自動建議配置 254
7.3.7  Cisco IOS交換機堆疊自動更新和
      自動建議消息示例 257
7.3.8  Cisco IOS交換機堆疊非兼容軟件映像
      的更新 259
7.3.9  Cisco IOS交換機堆疊的訪問 260
7.3.10  Cisco IOS交換機堆疊成員的訪問 262
? 第8章  Cisco IOS交換機VLAN和VTP
        配置與管理 264
8.1  VLAN基礎(chǔ) 265
8.1.1  理解VLAN的形成和工作原理 265
8.1.2  通過兩個實際問題加深對VLAN
      的理解 267
8.1.3  理解沖突域和廣播域 269
8.1.4  VLAN技術(shù)誕生的歷史背景 270
8.1.5  VLAN的主要特性 271
8.1.6  VLAN的主要劃分方式 272
8.2  Cisco IOS交換機VLAN基礎(chǔ) 274
8.2.1  Cisco IOS交換機的VLAN范圍 274
8.2.2  Cisco IOS交換機的VLAN端口
      成員模式 275
8.2.3  Cisco IOS交換機的默認VLAN配置 276
8.3  Cisco IOS交換機普通范圍以太網(wǎng)
      VLAN配置 276
8.3.1  Cisco IOS交換機普通范圍以太網(wǎng)
      VLAN配置指南 276
8.3.2  Cisco IOS交換機的兩種VLAN
      配置模式 277
8.3.3  Cisco IOS交換機普通范圍VLAN保存 278
8.3.4  Cisco IOS交換機以太網(wǎng)VLAN的
      創(chuàng)建與編輯 278
8.3.5  指派靜態(tài)訪問端口到VLAN中 280
8.4  Cisco IOS交換機擴展范圍VLAN配置 281
8.4.1  Cisco IOS交換機擴展范圍VLAN
      配置指南 281
8.4.2  Cisco IOS交換機擴展范圍VLAN
      的創(chuàng)建與編輯 282
8.4.3  使用IOS系統(tǒng)內(nèi)部VLAN ID創(chuàng)建
      擴展范圍VLAN 283
8.5  Cisco IOS交換機VLAN中繼 284
8.5.1  Cisco IOS交換機VLAN中繼概述 284
8.5.2  Cisco IOS交換機的ISL和802.1Q
      幀格式 285
8.6  Cisco IOS交換機VTP基礎(chǔ) 288
8.6.1  Cisco IOS交換機VTP概述 288
8.6.2  Cisco IOS交換機VTP工作模式 289
8.6.3  Cisco IOS交換機VTP域 290
8.6.4  Cisco IOS交換機VTP通告和
      VTP消息 290
8.6.5  Cisco IOS交換機VTP版本 292
8.6.6  Cisco IOS交換機VTP修剪 294
8.7  Cisco IOS系統(tǒng)交換機VTP配置 295
8.7.1  Cisco IOS交換機默認VTP配置 295
8.7.2  Cisco IOS交換機VTP配置指南 295
8.7.3  Cisco IOS交換機VTP模式配置 298
8.7.4  Cisco IOS交換機VTP版本3密碼配置 300
8.7.5  Cisco IOS交換機VTP版本3主服務(wù)器
      配置 301
8.7.6  Cisco IOS交換機VTP修剪配置 301
8.7.7  為未打標記的通信配置本地VLAN 303
8.7.8  Cisco IOS交換機每端口VTP的配置 304
8.7.9  向VTP域中添加VTP客戶機 304
第9章  Cisco IOS交換機PVLAN 和VMPS
        配置與管理 306
9.1  PVLAN基礎(chǔ) 307
9.1.1  PVLAN架構(gòu) 307
9.1.2  PVLAN中的各種VLAN及端口用途 308
9.1.3  PVLAN的主要應(yīng)用 309
9.1.4  跨越多個交換機的PVLAN 309
9.1.5  PVLAN與其他功能的關(guān)系 312
9.2  Cisco IOS交換機PVLAN配置與管理 312
9.2.1  主VLAN和從VLAN配置指南 313
9.2.2  PVLAN端口配置指南 314
9.2.3  配置PVLAN功能時其他功能的限制 314
9.2.4  指派一個VLAN作為PVLAN的配置
      與管理 315
9.2.5  關(guān)聯(lián)從VLAN到主VLAN的配置
      與管理 316
9.2.6  把二層接口作為PVLAN主機端口的
      配置與管理 317
9.2.7  把二層接口作為隔離PVLAN中繼
      端口的配置與管理 318
9.2.8  把二層接口作為PVLAN中繼端口的
      配置與管理 319
9.2.9  把二層接口作為PVLAN混雜端口的
      配置與管理 321
9.2.10  允許從VLAN流入通信路由的配置
      與管理 322
9.3  Cisco IOS交換機PVLAN綜合配置示例 323
9.3.1  基本PVLAN配置示例 323
9.3.2  跨越多交換機的PVLAN配置
      綜合示例 325
9.4  Cisco交換機VMPS基礎(chǔ) 331
9.4.1  VMPS概述 331
9.4.2  VMPS服務(wù)器的安全模式 332
9.4.3  Fallback VLAN和違規(guī)VMPS
      客戶機請求 333
9.5  Cisco IOS交換機VMPS配置與管理 334
9.5.1  Cisco交換機VMPS配置指南 334
9.5.2  配置VMPS數(shù)據(jù)庫 334
9.5.3  Cisco CatOS交換機VMPS服務(wù)器配置 338
9.5.4  VMPS客戶機配置 338
9.5.5  VLAN成員的再次確認 341
9.5.6  再次確認時間間隔配置 341
9.5.7  重試時間間隔配置 342
9.5.8  改變再次確認時間間隔 342
9.5.9  改變重試次數(shù) 343
9.5.10  管理和監(jiān)控VMPS 343
9.5.11  基于MAC地址的VLAN配置示例 345
第10章  Catalyst交換機VLAN橋接與路由配置 347
10.1  Fallback橋接配置 348
10.1.1  Fallback橋接概述 348
10.1.2  默認Fallback橋接配置 349
10.1.3  創(chuàng)建橋接組 350
10.1.4  調(diào)整生成樹參數(shù) 351
10.1.5  調(diào)整BPDU間隔 352
10.1.6  監(jiān)控和維護Fallback橋接 353
10.2  VLAN間路由配置思路和示例 354
10.2.1  純IOS或IOS/CatOS混合系統(tǒng)環(huán)境
      中的VLAN間路由配置思路和示例 354
10.2.2  在CatOS交換機上利用RSM上
       配置VLAN間路由的思路 360
10.2.3  在CatOS交換機上利用RSM配置
       VLAN間路由的示例 361
10.2.4  在CatOS交換機上利用RSFC配置
       VLAN間路由的思路 364
10.2.5  在CatOS交換機上利用RSFC配置
       VLAN間路由的示例 365
10.2.6  使用路由器配置VLAN間路由
       的思路 368
10.2.7  使用外部Cisco 7505路由器配置
       VLAN間路由的示例 369
10.2.8  利用外部Catalyst 8510 CSR交換式
       路由器配置VLAN間路由的示例 371
第11章  Cisco IOS交換機STP、 RSTP和
        MSTP基礎(chǔ) 375
11.1  理解IEEE 802.1D STP 376
11.1.1  STP的由來 376
11.1.2  STP的基本功能和工作原理 377
11.1.3  理解網(wǎng)橋ID 378
11.1.4  理解STP BPDU（網(wǎng)橋協(xié)議
       數(shù)據(jù)單元） 380
11.1.5  STP運作規(guī)則 381
11.1.6  STP角色選舉 382
11.1.7  理解根網(wǎng)橋選舉 384
11.1.8  生成樹拓撲生成原理 385
11.2  IEEE 802.1D STP端口狀態(tài) 385
11.2.1  STP端口狀態(tài)概述 386
11.2.2  阻塞狀態(tài) 387
11.2.3  偵聽狀態(tài) 387
11.2.4  學(xué)習(xí)狀態(tài) 388
11.2.5  轉(zhuǎn)發(fā)狀態(tài) 389
11.2.6  禁用狀態(tài) 389
11.2.7  STP工作原理解析示例 390
11.3  IEEE 802.1D STP的增強特性 392
11.3.1  PortFast（端口快速） 392
11.3.2  UplinkFast（級聯(lián)快速） 392
11.3.3  BackboneFast（骨干快速） 393
11.3.4  BPDU Guard（BPDU保護） 395
11.3.5  Root Guard（根保護） 395
11.3.6  Loop Guard（環(huán)路保護） 396
11.4  理解IEEE 802.1w RSTP 398
11.4.1  RSTP概述 399
11.4.2  RSTP端口角色和拓撲 399
11.4.3  RSTP的快速收斂原理 400
11.4.4  RSTP端口角色同步原理 402
11.4.5  RSTP BPDU格式和處理方式 402
11.5  理解Cisco專有的PVST、PVST+
       和Rapid-PVST+ 404
11.5.1  生成樹技術(shù)發(fā)展歷史回顧 404
11.5.2  Cisco PVST 405
11.5.3  Cisco PVST+和Rapid-PVST+ 405
11.5.4  交換機堆疊中的PVST+或
       Rapid-PVST+生成樹 407
11.6  理解IEEE 802.1s MSTP 408
11.6.1  MSTP生成樹類型 408
11.6.2  MSTP區(qū)域及工作原理 411
11.6.3  MSTP的其他特性 412
11.6.4  MSTP與其他生成樹協(xié)議的
       互操作性 413
11.6.5  Cisco與H3C交換機生成樹模式的
       協(xié)同能力 414
第12章  Catalyst交換機STP/RSTP/MST配置
         與管理 416
12.1  Cisco IOS交換機的STP配置 417
12.1.1  默認STP配置 417
12.1.2  改變生成樹模式 417
12.1.3  啟用擴展系統(tǒng)ID 419
12.1.4  配置根交換機 419
12.1.5  配置從根交換機 420
12.1.6  配置端口優(yōu)先級 421
12.1.7  配置端口開銷 422
12.1.8  配置VLAN網(wǎng)橋優(yōu)先級值 424
12.1.9  配置hello時間 424
12.1.10  為VLAN配置轉(zhuǎn)發(fā)延時 425
12.1.11  為VLAN配置最長生存時間 426
12.2  Cisco IOS交換機生成樹負載均衡
        配置示例 427
12.2.1  使用STP端口優(yōu)先級進行負載均衡
       的配置示例 427
12.2.2  使用STP端口路徑開銷進行負載
       均衡的配置示例 429
12.3  Cisco IOS交換機的MSTP配置 430
12.3.1  默認的IOS系統(tǒng)MST配置 430
12.3.2  IOS系統(tǒng)MSTP配置指南 431
12.3.3  指定MST區(qū)域配置和啟用MSTP 432
12.3.4  配置MST根交換機 434
12.3.5  配置從根交換機配置 436
12.3.6  配置端口優(yōu)先級 436
12.3.7  配置路徑開銷 437
12.3.8  網(wǎng)橋優(yōu)先級配置 438
12.3.9  Hello時間配置 438
12.3.10  轉(zhuǎn)發(fā)延時配置 439
12.3.11  最大生存時間配置 439
12.3.12  最大躍點數(shù)配置 440
12.3.13  鏈接類型指定 440
12.3.14  顯示MST配置和狀態(tài) 440
12.4  Cisco IOS系統(tǒng)生成樹增強特性配置 443
12.4.1  啟用根保護 443
12.4.2  配置PortFast 444
12.4.3  配置PortFast BPDU保護 445
12.4.4  配置PortFast BPDU過濾 446
12.4.5  配置UplinkFast 447
12.4.6  配置BackboneFast 448
12.4.7  配置環(huán)路保護（Loop Guard） 449
12.5  PVST+到Rapid-PVST的遷移配置示例 450
12.5.1  兩臺分布層交換機的原始PVST+
       生成樹配置 451
12.5.2  兩臺匯聚層交換機上的原始PVST+
       生成樹配置 454
12.5.3  兩臺接入層交換機上的原始PVST+
       生成樹配置 455
12.5.4  兩臺接入層交換機的UplinkFast
      和BackboneFast原始配置 456
12.5.5  接入層Access 1交換機上的遷移配置 458
12.5.6  接入層Access 2交換機上的遷移配置 460
12.5.7  Services 1和Services 2兩匯聚層
       交換機的遷移配置 460
12.5.8  Distribution 1和Distribution 2兩
       分布層交換機上的遷移配置 461
12.5.9  混合模式下的調(diào)試輸出 462
12.5.10  遷移后的配置校驗 462
12.6  PVST+到MSTP的遷移配置示例 465
12.6.1  PVST+模式遷移到MSTP模式的
       配置綜述 465
12.6.2  Distribution 1和Distribution 2兩
       分布層交換機的遷移配置 467
12.6.3  Services 1和Services 2兩匯聚層
       交換機的遷移配置 468
12.6.4  Access 1接入層交換機的遷移配置 469
12.6.5  Access 2接入層交換機的遷移配置 470
12.6.6  遷移后的配置校驗 470
 
第二篇  H3C交換機配置與管理
 
第13章  H3C主要交換機系列 選型和主要應(yīng)用 474
13.1  H3C主要以太網(wǎng)交換機系列 475
13.1.1  H3C以太網(wǎng)交換機的分類 475
13.1.2   H3C交換機命名規(guī)則 476
13.2  H3C S9500E系列交換機選型及應(yīng)用 477
13.2.1  S9500E系列交換機的主控板和業(yè)務(wù)
       接口板 478
13.2.2  S9500E系列交換機的主要
       功能特性 478
13.2.3   S9500E系列交換機的主要應(yīng)用 480
13.3  H3C S9500交換機系列選型及應(yīng)用 482
13.3.1  S9500系列交換機的主控板和業(yè)務(wù)
       接口板 483
13.3.2   S9500系列交換機的主要功能特性 484
13.3.3   S9500系列交換機的主要應(yīng)用 486
13.4  H3C S7500E系列交換機選型及應(yīng)用 487
13.4.1  S7500E系列交換機的主控板和業(yè)務(wù)
       接口板 488
13.4.2  S7500E系列交換機的主要功能特性 491
13.4.3   S7500E系列交換機的主要應(yīng)用 492
13.5  H3C S7500系列交換機選型及應(yīng)用 494
13.5.1  S7500系列交換機的交換引擎和業(yè)務(wù)
       接口板 494
13.5.2  S7500系列交換機的主要功能特性 495
13.5.3   S7500系列交換機的主要應(yīng)用 497
13.6  H3C匯聚層交換機選型及應(yīng)用 499
13.6.1  H3C S58系列萬兆匯聚交換機選型
       及應(yīng)用 499
13.6.2  H3C S5600系列千兆匯聚交換機
       選型及應(yīng)用 504
13.6.3  H3C S5500-EI系列千兆匯聚交換機
       選型及應(yīng)用 507
13.6.4   H3C S5500-SI系列千兆匯聚交換機
       選型及應(yīng)用 511
13.6.5  H3C S3600系列百兆匯聚交換機的
       選型及應(yīng)用 514
13.7  H3C接入層交換機的選型及應(yīng)用 517
13.7.1  S5100-EI系列千兆接入交換機的
       選型及應(yīng)用 517
13.7.2  H3C S5100-SI系列交換機的選型
       及應(yīng)用 520
13.7.3  H3C S5120-EI系列交換機的選型
       及應(yīng)用 522
13.7.4   H3C S5120-SI系列交換機的選型
       及應(yīng)用 525
13.7.5  H3C S3100-EI系列交換機的選型
       及應(yīng)用 527
13.7.6  H3C S3100-SI系列交換機的選型
       及應(yīng)用 530
第14章  H3C交換機操作系統(tǒng) 的基本使用 533
14.1  H3C以太網(wǎng)交換機CLI的登錄 534
14.1.1  H3C交換機的軟件版本 534
14.1.2  H3C交換機CLI的登錄方式及
       基本配置 535
14.2  H3C交換機Console本地登錄配置 537
14.2.1  認證方式為None時的Console端口
       登錄配置 537
14.2.2  認證方式為Password時的Console
       端口登錄配置 541
14.2.3  認證方式為Scheme時的Console
       端口登錄配置 543
14.3  H3C以太網(wǎng)交換機Telnet登錄配置 546
14.3.1  認證方式為None時的Telnet登錄
       配置 546
14.3.2  認證方式為Password時的Telnet
       登錄配置 548
14.3.3  認證方式為Scheme時的Telnet
       登錄配置 550
14.4  H3C交換機Web登錄 552
14.5  H3C以太網(wǎng)交換機命令行視圖和
        命令行約定 554
14.6  H3C交換機CLI命令級別和用戶級別 556
14.6.1  H3C以太網(wǎng)交換機CLI級別和
       用戶級別 556
14.6.2  設(shè)置CLI命令級別 557
14.6.3  切換用戶級別的方法和配置示例 558
14.7  H3C以太網(wǎng)交換機CLI的使用 561
14.7.1  使用H3C交換機CLI的在線幫助 561
14.7.2  H3C交換機CLI顯示控制操作 562
14.7.3  H3C交換機CLI歷史命令
       查詢操作 564
14.7.4  H3C交換機CLI典型錯誤信息 564
14.7.5  H3C交換機CLI命令的縮寫 565
14.7.6  H3C交換機CLI命令的編輯 565
14.7.7  H3C交換機CLI的其他特性 566
14.8  H3C交換機文件系統(tǒng)管理 568
14.8.1  H3C交換機軟件系統(tǒng)目錄操作 569
14.8.2  H3C交換機軟件系統(tǒng)的文件操作 570
14.8.3  H3C交換機Flash:操作 574
14.8.4  H3C交換機文件系統(tǒng)管理示例 574
第15章  H3C交換機操作系統(tǒng)映像和配置
        文件管理 577
15.1  H3C交換機軟件系統(tǒng)中的文件類型 578
15.1.1  H3C交換機軟件系統(tǒng)文件屬性 578
15.1.2  H3C交換機啟動文件順序選擇 578
15.1.3  H3C交換機文件屬性配置 579
15.2  H3C交換機BOOTROM引導(dǎo)程序和
        主機程序的加載 580
15.2.1  通過Console口利用XModem進行
       的本地加載 581
15.2.2  通過以太網(wǎng)口利用TFTP進行的
       本地加載 583
15.2.3  通過以太網(wǎng)口利用FTP進行的
       本地加載 584
15.2.4  通過FTP進行遠程加載 585
15.2.5  遠程升級H3C交換機的配置示例 587
15.3  H3C交換機配置文件管理 589
15.3.1  H3C交換機配置文件管理操作方法 589
15.3.2  H3C交換機配置文件管理示例 592
15.4  H3C交換機系統(tǒng)基本配置和管理 594
15.5  H3C交換機密碼恢復(fù) 596
第16章  H3C交換機以太網(wǎng)接口基本配置
         與管理 598
16.1  H3C交換機以太網(wǎng)端口類型及報文
        收發(fā)規(guī)則 599
16.1.1  H3C交換機以太網(wǎng)端口類型 599
16.1.2  H3C交換機三種類型以太網(wǎng)端口
       報文收發(fā)規(guī)則 600
16.2  H3C交換機以太網(wǎng)端口配置 601
16.2.1  H3C交換機Combo口配置 601
16.2.2  H3C交換機以太網(wǎng)端口基本
       屬性配置 603
16.2.3  H3C交換機以太網(wǎng)端口的流控制
       功能配置 605
16.2.4  H3C交換機端口報文流量閾值或
       大小配置 605
16.2.5  H3C交換機以太網(wǎng)端口環(huán)回測試
       功能配置 608
16.2.6  H3C交換機以太網(wǎng)端口進行環(huán)回
       監(jiān)測功能配置 609
16.2.7  H3C交換機以太網(wǎng)端口連接電纜
       檢測功能的啟用 610
16.2.8  端口組配置 611
16.3  H3C交換機以太網(wǎng)端口的配置顯示和維護 612
16.4  H3C交換機以太網(wǎng)端口匯聚配置與管理 619
16.4.1  H3C交換機的手工端口匯聚 620
16.4.2  H3C交換機靜態(tài)LACP匯聚 621
16.4.3  H3C交換機動態(tài)LACP匯聚 621
16.4.4  H3C交換機端口匯聚組類型 622
16.4.5  H3C交換機手工端口匯聚組配置 622
16.4.6  H3C交換機靜態(tài)LACP端口
       匯聚組配置 624
16.4.7  H3C交換機動態(tài)LACP端口
       匯聚組配置 624
16.4.8  H3C交換機端口匯聚組管理 625
16.4.9  H3C交換機端口匯聚組配置示例 628
16.5  H3C交換機的端口綁定配置 629
16.5.1  H3C交換機以太網(wǎng)端口綁定配置 629
16.5.2  H3C交換機端口綁定配置管理 630
16.5.3  H3C交換機端口綁定配置示例 631
16.6  H3C交換機MAC地址轉(zhuǎn)發(fā)表管理 631
16.6.1  交換機的MAC地址學(xué)習(xí) 632
16.6.2  MAC地址表項的分類與特點 633
16.6.3  MAC地址轉(zhuǎn)發(fā)表管理配置 634
16.6.4  H3C交換機MAC地址轉(zhuǎn)發(fā)表管理
       典型配置舉例 639
16.7  H3C交換機IP地址配置與管理 640
16.7.1  H3C交換機三層接口IP地址配置 640
16.7.2  H3C交換機IP地址配置舉例 641
16.7.3  H3C交換機IP地址管理 642
16.8  H3C交換機端口隔離配置與管理 644
16.8.1  H3C交換機端口隔離的主要特性 644
16.8.2  H3C交換機端口隔離配置 645
16.8.3  H3C交換機以太網(wǎng)端口隔離管理 647
16.8.4  H3C交換機端口隔離典型配置
       綜合示例 647
第17章  H3C交換機二層協(xié)議配置與管理 650
17.1  H3C交換機ARP配置與管理 651
17.1.1  H3C交換機ARP基本配置 651
17.1.2  H3C交換機免費ARP配置 652
17.1.3  H3C交換機ARP配置信息管理 654
17.2  H3C交換機ARP攻擊防御配置 657
17.2.1  主要ARP安全隱患及相關(guān)H3C
       預(yù)防技術(shù) 657
17.2.2  動態(tài)ARP表項學(xué)習(xí)最大數(shù)目配置 661
17.2.3  ARP報文源MAC一致性檢查配置 661
17.2.4  基于網(wǎng)關(guān)IP/MAC的ARP報文過濾
       功能配置 662
17.2.5  ARP入侵檢測功能配置 663
17.2.6  ARP報文限速功能配置 665
17.2.7  H3C交換機ARP入侵檢測和報文
       限速配置示例 666
17.2.8  H3C交換機基于網(wǎng)關(guān)IP/MAC的
       ARP報文過濾配置示例 667
17.2.9  H3C交換機ARP泛洪攻擊預(yù)防
       配置示例 668
17.3  H3C交換機代理ARP配置 668
17.3.1  ARP代理簡介 669
17.3.2  H3C交換機ARP代理配置 670
17.4  H3C交換機MFF配置與管理 671
17.4.1  MFF的主要特性 671
17.4.2  H3C交換機MFF配置 674
17.4.3  H3C交換機MFF配置管理 677
17.4.4  H3C交換機MFF典型配置示例 678
17.5  H3C交換機DLDP配置與管理 681
17.5.1  DLDP簡介 681
17.5.2  DLDP協(xié)議報文 682
17.5.3  DLDP協(xié)議的狀態(tài)和定時器 683
17.5.4  DLDP的工作機制 684
17.5.5  DLDP的鏈路自動恢復(fù)機制 685
17.5.6  H3C交換機DLDP基本配置 685
17.5.7  H3C交換機DLDP狀態(tài)重置配置和
       DLDP配置管理 687
17.5.8  H3C交換機DLDP配置示例 688
17.6  H3C交換機Smart Link配置與管理 688
17.6.1  Smart Link簡介 689
17.6.2  Smart Link的工作原理 689
17.6.3  H3C Smart Link交換機配置 690
17.6.4  Smart Link配置管理 692
17.6.5  H3C交換機Smart Link配置示例 693
17.7  H3C交換機Monitor Link配置與管理 694
17.7.1  Monitor Link的工作原理 694
17.7.2  H3C交換機Monitor Link配置 696
17.7.3  H3C交換機Monitor Link管理 697
17.7.4  H3C交換機Monitor Link配置示例 698
第18章  H3C交換機IRF堆疊 配置與管理 700
18.1  H3C IRF技術(shù)與配置 701
18.1.1  H3C IRF簡介 701
18.1.2  H3C交換機IRF堆疊原理 703
18.1.3  H3C交換機IRF堆疊的主要技術(shù) 705
18.1.4  H3C交換機IRF的自動堆疊機制 705
18.2  H3C交換機IRF堆疊配置與管理 706
18.2.1  H3C交換機Fabric端口配置 706
18.2.2  H3C交換機UnitID配置 707
18.2.3  H3C交換機Unit名配置 711
18.2.4  H3C交換機IRF Fabric名配置 711
18.2.5  H3C交換機IRF自動堆疊功能配置 712
18.2.6  H3C S3600系統(tǒng)交換機中的堆疊
       認證配置 712
18.2.7  H3C交換機IRF堆疊管理 713
18.2.8  H3C S5600系列交換機IRF
       配置示例 715
18.2.9  H3C S3600系列交換機IRF堆疊
       配置示例 716
18.3  H3C交換機IRF2工作原理 718
18.3.1  IRF2軟件體系架構(gòu) 718
18.3.2  IRF2的底層轉(zhuǎn)發(fā)實現(xiàn) 719
18.3.3  IRF2的物理連接 721
18.3.4  IRF2的形成 722
18.3.5  IRF2拓撲收集 722
18.3.6  IRF2角色選舉 723
18.3.7  IRF2成員管理 724
18.3.8  IRF2軟件系統(tǒng)管理 726
18.3.9  多IRF2沖突檢測 726
18.3.10  H3C交換機IRF2互聯(lián)方案 727
18.4  H3C交換機IRF2基本配置 728
18.4.1  IRF2配置前的準備和基本配置、
       管理任務(wù) 728
18.4.2  IRF域編號配置 729
18.4.3  IRF2成員編號配置 730
18.4.4  IRF2端口配置 731
18.4.5  IRF2成員優(yōu)先級配置 734
18.4.6  IRF2成員設(shè)備描述信息配置 734
18.4.7  IRF2鏈路負載分擔(dān)類型配置 734
18.4.8  IRF2的橋MAC保留時間配置 736
18.4.9  啟用IRF2系統(tǒng)啟動文件的自動
       加載功能 736
18.4.10  IRF2鏈路down延遲上報功能配置 737
18.5  IRF2 MAD配置 737
18.5.1  IRF2 LACP MAD檢測原理及配置 738
18.5.2  RF2 BFD MAD檢測原理及配置 739
18.5.3  IRF2 ARP MAD檢測原理及配置 741
18.5.4  IRF2 MAD故障恢復(fù) 743
18.5.5  含LACP MAD檢測的IRF2
       配置示例 744
18.5.6  含BFD MAD檢測的IRF2配置示例 746
18.5.7  含ARP MAD檢測的IRF配置示例 747
18.6  IRF2系統(tǒng)的訪問與管理 748
18.6.1  訪問Master 748
18.6.2  訪問Slave 748
18.6.3  IRF2配置管理 749
第19章  H3C交換機VLAN 配置與管理 750
19.1  H3C交換機VLAN基礎(chǔ) 751
19.2  H3C交換機VLAN創(chuàng)建和基本屬性配置 752
19.2.1  VLAN的創(chuàng)建、標識和顯示配置 752
19.2.2  H3C交換機VLAN接口基本
       屬性配置 753
19.2.3  H3C交換機VLAN管理 754
19.3  H3C交換機基于端口VLAN配置 759
19.3.1  基于端口VLAN簡介 759
19.3.2  將Access端口添加到VLAN中 760
19.3.3  將Trunk端口添加到VLAN中 761
19.3.4  把Hybrid端口添加到VLAN中 762
19.3.5  基于端口VLAN的配置示例一 763
19.3.6  基于端口VLAN的配置示例二 764
19.3.7  基于端口VLAN的配置示例三 766
19.4  H3C交換機基于協(xié)議VLAN配置 767
19.4.1  H3C交換機基于協(xié)議VLAN的
       工作原理 768
19.4.2  H3C基于協(xié)議VLAN配置 770
19.4.3  基于協(xié)議VLAN的配置示例 773
19.5  H3C交換機基于IP子網(wǎng)VLAN配置 775
19.5.1  基于IP子網(wǎng)VLAN的配置 775
19.5.2  基于IP子網(wǎng)VLAN的配置示例 777
19.6  H3C交換機基于MAC地址VLAN配置 778
19.6.1  基于MAC地址VLAN的實現(xiàn)機制 779
19.6.2  手動配置靜態(tài)MAC VLAN配置 780
19.6.3  動態(tài)觸發(fā)端口加入靜態(tài)MAC VLAN
       配置 781
19.6.4  手動配置靜態(tài)MAC VLAN
       配置示例 782
19.7  H3C交換機GVRP VLAN注冊配置
        與管理 784
19.7.1  GVRP消息和定時器 784
19.7.2  GVRP的工作機制和工作模式 785
19.7.3  H3C交換機GVRP功能啟用和注冊
       模式配置 786
19.7.4  H3C交換機GARP定時器配置 786
19.7.5  H3C交換機GVRP管理 787
19.7.6  H3C交換機GVRP簡單配置示例 790
19.7.7  H3C交換機GVRP綜合配置示例 791
19.8  H3C交換機VLAN間路由配置示例 794
19.8.1  通過IP路由實現(xiàn)VLAN間的路由
       配置示例 794
19.8.2  通過以太網(wǎng)子接口實現(xiàn)VLAN間
       單臂路由配置示例 795
第20章  H3C交換機隔離用戶VLAN和超VLAN
        配置與管理 799
20.1  H3C交換機Isolate-user-VLAN基礎(chǔ) 800
20.1.1  Isolate-user-VLAN簡介 800
20.1.2  Isolate-user-VLAN工作原理 801
20.1.3  Isolate-user-VLAN配置同步 802
20.1.4  Isolate-user-VLAN MAC地址同步 803
20.2  H3C交換機Isolate-user-VLAN配置
        與管理 805
20.2.1  Isolate-user-VLAN配置 805
20.2.2  Secondary VLAN配置 806
20.2.3  Isolate-user-VLAN和Secondary
       VLAN間映射配置 807
20.2.4  Isolate-user-VLAN管理 808
20.2.5  H3C交換機Isolate-user-VLAN
       配置示例 809
20.3  H3C交換機Super VLAN配置與管理 812
20.3.1  Super VLAN聚合原理 812
20.3.2  Sub VLAN主機的三層通信原理 815
20.3.3  H3C交換機Super VLAN配置 817
20.3.4  H3C交換機Super VLAN管理 819
20.3.5  Super VLAN簡單配置示例 820
20.3.6  H3C交換機Super VLAN綜合
       配置示例 822
第21章  H3C交換機MSTP配置與管理 826
21.1  H3C交換機MSTP基礎(chǔ) 827
21.1.1  MSTP簡介 827
21.1.2  H3C交換機MSTP的基本概念 828
21.1.3  MSTP的端口角色 831
21.1.4  MSTP的端口狀態(tài)及收斂機制 833
21.1.5  MSTP拓撲計算原理 834
21.2  H3C交換機MSTP基本配置與示例 836
21.2.1  MSTP基本配置任務(wù) 837
21.2.2  MST域配置 837
21.2.3  指定根交換機或備份根交換機 839
21.2.4  當前交換機橋優(yōu)先級配置 840
21.2.5  端口對MSTP報文的識別/發(fā)送
       方式配置 840
21.2.6  MSTP工作模式配置 842
21.2.7  MST域最大跳數(shù)配置 842
21.2.8  MSTP交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑配置 843
21.2.9  MSTP時間參數(shù)配置 843
21.2.10  超時時間因子配置 845
21.2.11  端口最大發(fā)送速率配置 845
21.2.12  邊緣端口配置 846
21.2.13  端口點對點鏈路配置 847
21.2.14  端口路徑開銷配置 847
21.2.15  端口優(yōu)先級配置 849
21.2.16  開啟MSTP特性 850
21.2.17  H3C交換機MSTP配置示例 850
21.3  H3C交換機MSTP擴展特性配置 852
21.3.1  BPDU保護功能配置 853
21.3.2  Root保護功能配置 853
21.3.3  環(huán)路保護功能配置 854
21.3.4  防止TC-BPDU報文攻擊配置 854
21.3.5  BPDU報文攔截功能配置 856
21.4  H3C交換機MSTP摘要偵聽特性配置
        與示例 856
21.4.1  H3C交換機MSTP摘要偵聽
       特性配置 856
21.4.2  H3C交換機MSTP摘要偵聽特性
       配置示例 857
21.5  H3C交換機MSTP網(wǎng)絡(luò)管理 858
21.5.1  端口狀態(tài)快速轉(zhuǎn)換配置 858
21.5.2   端口生成樹模式遷移操作 859
21.5.3  MSTP配置日志和消息管理 860
21.5.4  MSTP維護和管理命令 860