H3C S3100系列以太网交换机 操作手册-Release 22XX系列(V1.00)-整本手册

H3CS3100系列以太网交换机操作手册杭州华三通信技术有限公司资料版本：20100908-C-1.00产品版本：Release22XX系列Copyright©2010杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前言H3CS3100系列以太网交换机支持丰富的软件特性。《H3CS3100系列以太网交换机操作手册-Release22XX系列》主要针对Release22XX系列软件版本的特性，从简单原理、具体配置方法等方面进行了介绍。前言部分包含如下内容：手册介绍z读者对象z内容组织z手册对应的软件版本z本书约定资料使用指南z产品配套资料z资料获取方式z技术支持z资料意见反馈读者对象本手册主要适用于如下工程师：z网络规划人员z现场技术与维护人员z负责网络配置和维护的网络管理员内容组织《H3CS3100系列以太网交换机操作手册-Release22XX系列》中每部分包含的具体内容，如表1-1所示。表1-1本手册各章节内容如下：模块特性说明01-命令行接口z介绍命令行接口z命令行接口的相关配置02-登录交换机z通过Console口进行本地登录z通过Telnet/SSH进行登录z通过Console口利用Modem拨号登录交换机z通过WEB网管登录z通过NMS登录z对登录用户的控制模块特性说明03-配置文件管理z保存当前配置z清除设备中的配置文件z设置下次启动时使用的配置文件及其属性04-VLANzVLAN简介z基于端口的VLANz基于MAC的VLAN（仅S3100-EI系列交换机支持）z基于协议的VLAN（仅S3100-EI系列交换机支持）05-静态路由z静态路由简介z配置静态路由z静态路由故障的诊断与排除06-IP地址-IP性能z配置交换机的IP地址z配置交换机的IP性能07-VoiceVLANVoiceVLAN（仅S3100-EI系列交换机支持）08-GVRPGVRP（GARPVLANRegistrationProtocol，GARPVLAN注册协议）09-端口基本配置z配置端口的自协商速率z限制端口的广播/未知组播流量z配置端口的流量控制z将制定的端口的配置拷贝到其它端口功能z配置以太网端口进行环回监测z配置以太网端口进行环回测试z配置端口组z开启系统对连接电缆的检测功能z设置端口统计信息的时间间隔z取消端口生成Up/Down日志信息功能z配置端口报文流量的阈值控制功能z配置端口状态变化的延迟时间10-端口汇聚zLACP（LinkAggregationControlProtocol，链路聚合控制协议）z手工汇聚z静态汇聚11-端口隔离配置端口隔离组12-端口安全-端口绑定z端口安全配置z端口绑定配置（仅S3100-EI系列交换机支持）13-DLDPDLDP（DeviceLinkDetectionProtocol，设备链路探测协议，仅S3100-EI系列交换机支持）14-MAC地址转发表管理z手工配置动态、静态、黑洞MAC地址z配置MAC地址的老化时间z设置以太网端口昀多可以学习到的MAC地址数量z禁用指定VLAN的MAC地址学习功能（仅S3100-EI系列交换机支持）z配置以太网端口的MAC地址z配置MAC地址表项映射功能（仅S3100-EI系列交换机支持）模块特性说明15-MSTPzSTP/RSTP/MSTP简介及基本配置z执行mCheck操作z保护功能，包括BPDU保护、Root保护、环路保护、防止TC-BPDU报文攻击和BPDU报文拦截功能（仅S3100-EI系列交换机支持BPDU报文拦截功能）z摘要侦听z快速迁移zVLAN-VPNTUNNEL特性（仅S3100-SI系列交换机支持）zMSTP可维护性配置z发送802.1d协议标准的Trap信息功能16-组播协议zIGMPSnooping（InternetGroupManagementProtocolSnooping）v2&v3zMLDSnooping（MulticastListenerDiscoverySnooping）v1&v2（仅S3100-EI系列交换机支持）zIPv6组播VLAN（仅S3100-EI系列交换机支持）z组播用户控制策略（仅S3100-EI系列交换机支持）17-802.1x及System-Guardz配置802.1x基本功能z配置802.1x应用特性z配置EAD快速部署功能z配置HABPServerz配置HABPClientz配置System-Guard18-AAAzAAA简介z配置AAAz配置RADIUSz配置HWTACACSzEAD配置19-MAC地址认证zMAC地址认证简介z配置MAC地址认证基本功能z配置MAC地址认证扩展功能20-Web认证（仅S3100-EI系列交换机支持）zWeb认证简介zWeb认证配置z配置Web认证的Auth-FailVLANz配置Web认证的免认证用户z配置Web认证支持HTTPS访问方式z配置Web认证的定制页面z配置Web认证用户迁移模式z配置通过代理服务器进行Web认证的端口号21-Triple认证（仅S3100-EI系列交换机支持）zTriple认证简介z配置Triple认证功能22-ARPz免费ARPz手工配置ARP表项zARP入侵检测（仅S3100-EI系列交换机支持）zARP报文限速（仅S3100-EI系列交换机支持）模块特性说明23-DHCPz配置DHCPServer（仅S3100-EI系列交换机支持）z配置DHCPSnoopingz配置DHCP报文限速（仅S3100-EI系列交换机支持）z配置DHCP/BOOTP客户端24-ACLz基本/高级ACL（S3100-SI系列交换机上定义的基本/高级ACL只能用于被上层软件引用的情况，不下发到硬件；S3100-EI系列交换机上定义的ACL被上层软件引用和下发到硬件）z二层ACL（仅S3100-EI系列交换机支持）zIPv6ACL（仅S3100-EI系列交换机支持）25-QoS-QoSProfilezQoS（QualityofService，服务质量）zQoSProfile（ProfileofQoS，服务质量配置模板，仅S3100-EI系列交换机支持）26-镜像z本地端口镜像z远程端口镜像27-Stack-ClusterzStackzHGMP（HuaweiGroupManagementProtocol，HW组管理协议）v2zNDP（NeighborDiscoveryProtocol，邻居发现协议）zNTDP（NeighborTopologyDiscoveryProtocol，邻居拓扑发现协议）z集群拓扑备份和恢复z集群配置同步功能28-PoE-PoEProfilezPoE（PowerOverEthernet，以太网供电）zPoEProfile（PowerOverEthernetProfile，以太网供电配置模板）29-SNMP-RMONzSNMP（SimpleNetworkManagementProtocol，简单网络管理协议）配置zRMON（RemoteMonitoring，远程网络监视）配置30-NTPNTP（NetworkTimeProtocol，网络时间协议）31-SSHzSSH服务器配置zSSH客户端配置32-文件系统管理z文件系统管理z文件属性配置33-FTP-SFTP-TFTPz配置交换机作为FTP服务器/客户端z配置交换机作为SFTP服务器/客户端z配置交换机作为TFTP客户端34-信息中心z系统日志z分级告警z调试信息输出35-系统维护与调试z加载BOOTROM和主机软件z系统基本配置与调试z网络连通性测试z设备管理z定时执行任务配置36-VLAN-VPNzVLAN-VPN（即QinQ）z配置TPID取值（仅S3100-EI系列交换机支持）z灵活QinQ（仅S3100-EI系列交换机支持）zBPDUTunnel（仅S3100-EI系列交换机支持）模块特性说明37-VLANMappingz1:1VLANMapping（仅S3100-EI系列交换机支持）zN:1VLANMapping（仅S3100-EI系列交换机支持）38-HWPingz充当HWping服务器/客户端z9种测试类型（ICMP测试、DHCP测试、FTP测试、HTTP测试、DNS测试、SNMP测试、Jitter测试、TCP测试和UDP测试）39-IPv6管理zIPv6地址配置zIPv6静态路由配置zNDSnooping配置（仅S3100-EI系列交换机支持）zNDDetection（仅S3100-EI系列交换机支持）zDHCPv6Snooping配置（仅S3100-EI系列交换机支持）zIPv6过滤配置（仅S3100-EI系列交换机支持）zIPv6DNS配置z基于IPv6的Ping、Traceroute、TFTP、Telnet应用40-域名解析z静态域名解析z动态域名解析41-SmartLink-MonitorLinkzSmartLink（仅S3100-EI系列交换机支持）zMonitorLink（仅S3100-EI系列交换机支持）42-ARP和IP攻击防御z基于网关IP/MAC的ARP报文过滤配置（仅S3100-EI系列交换机支持）zVLAN接口学习动态ARP表项的昀大数目配置（仅S3100-EI系列交换机支持）z基于802.1x的ARP/IP攻击防御配置（仅S3100-EI系列交换机支持）zARP报文源MAC一致性检查配置43-LLDPzLLDP（LinkLayerDiscoveryProtocol，链路层发现协议）基本功能zLLDP兼容CDP功能（仅S3100-EI系列交换机支持）zLLDPTrap功能44-PKIzPKI简介zPKI配置45-SSLz配置SSL服务器端策略z配置SSL客户端端策略46-HTTPSzHTTPS简介zHTTPS配置47-以太网OAM（仅S3100-EI系列交换机支持）z配置以太网OAM基本功能z配置各一般链路事件的检测参数z配置以太网OAM连接检测定时器z配置以太网OAM远端环回功能48-CFD（仅S3100-EI系列交换机支持）zCFD基础配置z配置维护端点的CC功能z配置维护端点的LB功能z配置维护端点的LT功能手册对应的软件版本《H3CS3100系列以太网交换机操作手册-Release22XX系列》和《H3CS3100系列以太网交换机命令手册-Release22XX系列》对应S3100系列的Release22XX系列软件版本。Release22XX系列版本与Release21XX系列版本相比，操作手册新增了大量特性，具体请参见表1-2。表1-2版本新增特性列表软件版本在前一版本基础上新增的特性对应手册位置配置MAC地址表项映射功能（仅S3100-EI系列交换机支持）14-MAC地址转发表管理支持端口视图下配置MAC地址认证用户下线检测功能19-MAC地址认证支持端口视图下配置Web认证免认证用户（仅S3100-EI系列交换机支持）配置Web认证用户迁移模式（仅