Cisco/H3C交换机配置与管理完全手册

前言.

第一篇 Cisco Catalyst交换机配置与管理

第1章 Catalyst交换机的CLI访问和使用

1.1 使用基于CLI的设置程序配置交换机

1.1.1 交换机的连接

1.1.2 配置仿真终端软件

1.1.3 交换机的初始化配置

1.2 使用IOS系统的CLI

1.2.1 理解IOS命令模式

1.2.2 理解IOS帮助系统

1.2.3 理解缩写命令

1.2.4 理解命令的no和default选项

1.2.5 理解CLI错误消息

1.2.6 使用配置日志

1.2.7 使用IOS命令历史

1.2.8 使用IOS编辑特征

1.3 访问IOS系统CLI

1.3.1 配置Telnet访问IOS系统CLI的密码

1.3.2 访问IOS系统CLI

1.4 使用CatOS系统CLI

1.4.1 CatOS系统CLI概述

1.4.2 访问CatOS系统CLI

1.4.3 使用CatOS CLI

1.4.4 指定模块. 端口. VLAN和MAC地址

1.4.5 使用CatOS系统CLI命令帮助

第2章 Cisco Catalyst交换机IOS文件系统管理

2.1 Catalyst交换机网络操作系统

2.1.1 Catalyst交换机网络操作系统概述

2.1.2 CatOS与IOS基本特性比较

2.1.3 Cisco IOS系统简介

2.2 Cisco IOS文件系统

2.2.1 显示可用的文件系统

2.2.2 设置默认文件系统

2.2.3 显示文件系统中的文件信息

2.2.4 改变当前工作目录

2.2.5 创建和删除目录

2.2.6 复制文件

2.2.7 删除文件

2.2.8 创建. 显示和提取文件

2.3 Cisco IOS配置文件

2.3.1 IOS配置文件概述

2.3.2 创建和使用配置文件指南

2.3.3 通过使用文本编辑器创建配置文件

2.3.4 通过使用TFTP复制配置文件

2.3.5 通过使用FTP复制配置文件

2.3.6 使用RCP复制配置文件

2.3.7 清除配置信息

2.3.8 替换和回滚配置

2.4 Cisco IOS映象

2.4.1 映象在交换机中的位置

2.4.2 在服务器或者Cisco网站上的映象文件格式

2.4.3 使用TFTP复制映象文件

2.4.4 使用FTP复制映象文件

2.4.5 使用RCP复制映象文件

2.4.6 从一个交换机堆叠成员中复制映象文件到另一个成员中

2.4.7 软件映象重载计划

2.5 恢复IOS Catalyst 4500/4000系列交换机

2.5.1 正常工作模式

2.5.2 从ROMmon模式恢复连续启动的交换机

2.5.3 从ROMmon模式恢复中断或者丢失映象的交换机

2.6 从启动失败中恢复CatOS交换机

2.6.1 恢复Catalyst 4500/4000/2948G/2980G/4912G交换机

2.6.2 恢复带有Supervisor Engine I/II/IIG/IIIG的Catalyst 5500/5000和 Catalyst 2926交换机

第3章 Catalyst交换机基础配置

3.1 Cisco交换机的启动配置

3.1.1 理解交换机的启动过程

3.1.2 分配交换机信息

3.1.3 理解基于DHCP的自动配置

3.2 配置基于DHCP的自动配置

3.2.1 配置DHCP服务器概述

3.2.2 配置DHCP数据库代理或禁止冲突日志

3.2.3 配置DHCP地址池

3.2.4 排除地址

3.2.5 配置手动绑定

3.2.6 配置TFTP服务器

3.2.7 配置DNS服务器

3.2.8 配置中继设备

3.2.9 获取配置文件

3.3 配置DHCP自动配置和映象更新功能

3.3.1 配置DHCP自动配置（仅适用于配置文件下载）

3.3.2 配置DHCP自动映象更新（适用于配置文件和映象下载）

3.3.3 配置客户端交换机

3.4 交换机基本参数配置

3.4.1 使用配置模式来配置交换机

3.4.2 校验运行配置设置

3.4.3 保存运行配置设置到启动配置文件中

3.4.4 查看NVRAM中的启动配置

3.4.5 配置默认网关

3.4.6 配置静态路由

3.5 配置特权命令的访问

3.5.1 设置或者改变静态使能（Enable）密码

3.5.2 使用使能密码和使能加密命令

3.5.3 设置或者改变特权密码

3.5.4 加密密码

3.5.5 配置多个特权级别

3.6 IOS和CatOS交换机系统信息配置比较

3.7 Catalyst交换机管理IP地址配置

3.7.1 管理接口类型

3.7.2 Catalyst 4500/4000/5500/5000/6500/6000管理接口基础

3.7.3 在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000 交换机上配置sc0接口

3.7.4 在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000 交换机上配置sl0接口

3.7.5 配置运行CatOS的Catalyst 4500/4000交换机me1管理以太网接口

3.7.6 为运行IOS软件的Catalyst 4500/4000系列交换机配置管理接口

3.7.7 为运行IOS软件的Catalyst 6500/600交换机配置管理接口

3.7.8 为二层固定配置交换机配置管理接口

3.7.9 为Catalyst 3550/3750系列交换机配置管理接口

3.8 编辑IOS系统交换机的启动配置

第4章 Catalyst交换机二层接口配置与管理

4.1 了解Cisco交换机的接口类型

4.1.1 以太网接口（Ethernet Interface）

4.1.2 交换端口（Switch Port）

4.1.3 路由端口（Routed Port）

4.1.4 交换机虚拟接口SVI

4.1.5 连接接口（Connecting Interface）

4.1.6 Uplink端口（Uplink Port）

4.1.7 以太网管理端口（Ethernet Management Port）

4.1.8 以太网通道端口组（EtherChannel Port Groups）

4.1.9 PoE端口（Power over Ethernet Ports）

4.2 使用接口配置模式

4.2.1 接口类型和标识

4.2.2 配置接口的流程

4.2.3 配置接口范围

4.2.4 配置和使用接口范围宏

4.3 配置IOS Catalyst交换机二层接口

4.3.1 理解二层以太网交换

4.3.2 默认二层以太网接口属性

4.3.3 配置二层以太网接口为访问端口

4.3.4 配置以太网接口为二层中继端口

4.3.5 设置接口速率和双工模式

4.3.6 配置IEEE 802.3x流量控制

4.3.7 配置接口Auto-MDIX自动识别

4.3.8 配置PoE端口的电源管理模式

4.3.9 配置端口防反跳计时器

4.3.10 为接口添加描述

4.3.11 监控和维护接口

4.3.12 配置接口链路状态和中继状态事件

4.4 配置CDP

4.4.1 CDP概述

4.4.3 配置CDP

4.4.4 监控和维护CDP

4.5 配置LLDP和LLDP-MED协议

4.5.1 理解LLDP和LLDP-MED协议

4.5.2 配置LLDP和LLDP-MED协议

4.5.3 监控和维护LLDP和LLDP-MED

第5章 Catalyst交换机三层接口配置与管理

5.1 配置Cisco Catalyst交换机三层接口

5.1.1 理解三层接口

5.1.2 三层接口的基本配置

5.1.3 配置SVI自动状态排除

5.1.4 配置三层接口IP MTU

5.1.5 配置三层接口计数器

5.2 以太网通道基础

5.2.1 以太网通道概述

5.2.2 端口通道接口

5.2.3 端口聚合协议（PAgP）

5.2.4 链路聚合控制协议（LACP）

5.2.5 负载均衡和转发方法

5.3 配置以太网通道

5.3.1 默认的以太网通道配置

5.3.2 以太网通道配置指南

5.3.3 配置二层以太网通道

5.3.4 配置三层以太网通道

5.3.5 配置以太网通道负载均衡

5.3.6 从以太网通道中删除接口

5.3.7 删除以太网通道

5.4 配置SNMP

5.4.1 理解SNMP

5.4.2 Catalyst交换机上的SNMP默认配置

5.4.3 SNMP配置指南

5.4.4 禁用SNMP代理

5.4.5 配置公共字符串

5.4.6 SNMP组和用户

5.4.7 配置SNMP通知

5.4.8 限制通过SNMP使用TFTP服务器

5.4.9 SNMP配置示例

5.4.10 显示SNMP状态

5.5 配置IP单播路由

5.5.1 理解IP路由

5.5.2 IP路由接口和基本配置步骤

5.5.3 配置IP地址

5.5.4 配置地址解析

5.5.5 在禁用IP路由时的路由辅助

5.5.6 配置广播包处理

5.5.7 启用IP单播路由

5.6 配置RIP

5.6.1 配置基本RIP参数

5.6.2 配置RIP身份认证

5.6.3 RIP路由汇总配置

5.6.4 RIP的其他配置

5.7 配置OSPF

5.7.1 OSPF概述

5.7.2 启用OSPF

5.7.3 配置OSPF接口参数

5.7.4 配置OSPF区域参数

5.7.5 配置OSPF NSSA

5.7.6 在OSPF区域中配置路由汇总

5.7.7 创建OSPF虚拟链接

5.7.8 产生默认路由

第6章 Cisco交换机堆叠配置与管理

6.1 理解Cisco交换机堆叠

6.1.1 Cisco交换机堆叠概述

6.1.2 Cisco交换机StackWise堆叠技术简介

6.1.3 Cisco交换机堆叠管理概述

6.1.4 Cisco交换机堆叠成员

6.1.5 堆叠主选举和再选举

6.1.6 交换机堆叠桥接ID和路由器MAC地址

6.1.7 堆叠成员号

6.1.8 堆叠成员优先值

6.1.9 交换机堆叠的离线配置

6.1.10 硬件兼容和交换机堆叠中的SDM模式

6.1.11 交换机堆叠软件兼容建议

6.1.12 理解自动更新和自动建议

6.1.13 交换机堆叠配置文件

6.2 配置交换机堆叠

6.2.1 Cisco Catalyst交换机堆叠配置情形

6.2.2 默认交换机堆叠配置

6.2.3 启用固定MAC地址

6.2.4 分配堆叠成员信息

6.3 交换机堆叠管理

6.3.1 通过IP地址连接交换机堆叠

6.3.2 通过SSH会话连接交换机堆叠

6.3.3 通过控制台端口或者以太网管理端口连接交换机堆叠

6.3.4 连接到指定的堆叠成员

6.3.5 访问指定堆叠成员的CLI

6.3.6 显示交换机堆叠信息

第7章 Catalyst交换机集群配置与管理

7.1 Cisco交换机集群

7.1.1 理解Cisco交换机集群

7.1.2 Cisco交换机集群命令和备份命令交换机特征

7.1.3 候选交换机和集群成员交换机特征

7.2 交换机集群规划

7.2.1 集群候选和成员的自动发现

7.2.2 HSRP和备用集群命令交换机

7.2.3 交换机集群的IP地址

7.2.4 交换机集群的主机名

7.2.5 交换机集群的密码

7.2.6 交换机集群的SNMP公共字符串

7.2.7 交换机集群和交换机堆叠的比较

7.3 Cisco交换机集群创建基础

7.3.1 命令交换机特性

7.3.2 候选交换机和成员交换机特性

7.4 创建Cisco交换机集群

7.4.1 启用命令交换机

7.4.2 自动发现集群候选交换机

7.4.3 通过CLI创建交换机集群

7.4.4 添加. 删除成员交换机

7.4.5 查看交换机不能加入集群的原因

7.4.6 使用CLI添加成员到集群中

7.4.7 使用CLI删除集群成员

7.5 构建冗余的交换机集群

7.5.1 恢复不带HSRP的命令交换机

7.5.2 配置集群备用组

7.5.3 使用CLI创建一个备用组

7.5.4 使用CLI添加成员交换机到备用组

7.5.5 使用CLI从备用组中删除交换机

7.5.6 使用CLI从网络中删除备用组

7.6 管理交换机集群

7.6.1 访问CMS

7.6.2 配置集群的初始设置

7.6.3 保存配置改变

7.6.4 显示集群交换机清单

7.6.5 显示链接信息

7.6.6 改变管理VLAN

7.6.7 监控和配置端口

7.6.8 显示VLAN成员

7.6.9 更新集群中的交换机软件

7.6.10 使用CLI管理交换机集群

7.6.11 使用SNMP管理交换机集群

7.7 交换机集群配置示例

7.7.1 用集群管理程序创建集群

7.7.2 向集群添加成员

7.8 集群调试（debug）和查看（show）命令

7.8.1 show命令

7.8.2 debug命令输出

7.9 恢复失效的命令交换机

7.9.1 用集群成员替代失效的命令交换机

7.9.2 用其他交换机替代失效的命令交换机

第8章 Catalyst交换机VLAN/VMPS配置与管理

8.1 理解VLAN

8.1.1 VLAN概述

8.1.2 VLAN的划分方式

8.1.3 VLAN范围

8.1.4 VLAN端口成员模式

8.2 普通范围以太网VLAN配置

8.2.1 默认VLAN配置

8.2.2 普通范围以太网VLAN配置指南

8.2.3 IOS系统的两种VLAN配置模式

8.2.4 保存VLAN配置

8.2.5 创建或编辑普通范围以太网VLAN

8.2.6 指派静态访问端口到VLAN中

8.3 配置扩展范围VLAN

8.3.1 扩展范围VLAN配置指南

8.3.2 创建和编辑扩展范围VLAN

8.3.3 使用IOS系统内部VLAN ID创建扩展范围VLAN

8.3.4 VLAN信息查看

8.4 理解PVLAN（私有VLAN）

8.4.1 PVLAN域

8.4.2 理解PVLAN的端口和VLAN

8.4.3 PVLAN端口隔离

8.4.4 PVLAN的IP地址架构

8.4.5 跨越多个交换机的PVLAN

8.4.6 PVLAN与其他功能的联系

8.5 PVLAN配置

8.5.1 主VLAN和从VLAN配置指南

8.5.2 PVLAN端口配置指南

8.5.3 配置PVLAN功能时对其他功能的约束

8.5.4 创建PVLAN

8.5.5 IOS系统主. 从VLAN的关联配置

8.5.6 配置IOS系统从VLAN到主VLAN 的三层VLAN接口镜像

8.5.7 配置一个二层接口作为PVLAN主机端口

8.5.8 配置二层接口作为PVLAN混杂端口

8.5.9 IOS系统交换机PVLAN的监控

8.5.10 CatOS系统交换机PVLAN的管理

8.6 理解VMPS及配置

8.6.1 VMPS概述

8.6.2 VMPS服务器的安全模式

8.6.3 违规的VMPS客户机请求

8.6.4 VMPS配置指南

8.6.5 配置VMPS数据库

8.6.6 配置VMPS服务器

8.6.7 配置VMPS客户机

8.6.8 再次确认VLAN成员

8.6.9 配置再次确认时间间隔

8.6.10 配置重试时间间隔

8.6.11 改变再次确认时间间隔

8.6.12 改变重试次数

8.6.13 管理和监控VMPS

8.6.14 基于MAC地址的VLAN配置示例

第9章 Catalyst交换机VTP配置与管理

9.1 VTP基础

9.1.1 VLAN中继概述

9.1.2 ISL和802.1Q帧格式

9.1.3 中继模式配置命令

9.1.4 VTP概述

9.1.5 VTP工作模式

9.1.6 VTP域

9.1.7 VTP通告和VTP消息

9.1.8 VTP版本

9.1.9 VTP修剪

9.2 IOS系统交换机以太网接口中继配置

9.2.1 配置中继端口

9.2.2 定义中继端口的VLAN许可列表

9.2.3 改变许可修剪列表

9.2.4 为未打标记的通信配置本地VLAN

9.3 CatOS系统交换机以太网端口中继配置

9.3.1 配置802.1Q中继

9.3.2 在中继端口上定义许可的VLAN

9.3.3 禁止中继端口

9.3.4 在中继链路上禁止VLAN 1

9.3.5 通过千兆以太网通道配置802.1Q中继示例

9.3.6 通过并行中继实现VLAN负载共享

9.3.7 802.1Q非协商中继配置示例

9.4 IOS系统交换机VTP配置

9.4.1 VTP配置基础

9.4.2 VTP的两种配置模式

9.4.3 VTP全局参数配置

9.4.4 配置VTP服务器

9.4.5 配置VTP客户机

9.4.6 设置成VTP透明模式（禁用VTP）

9.4.7 向VTP域中添加VTP客户机

9.4.8 监控VTP

9.5 CatOS系统交换机VTP配置..

9.5.1 配置VTP 1和VTP 2

9.5.2 VTP 3基础

9.5.3 启用VTP 3

9.5.4 改变VTP 3模式

9.5.5 配置VTP 3密码

9.5.6 配置VTP 3接管

9.5.7 基于每端口禁止VTP

9.5.8 VTP 3的Show命令

第10章 Catalyst交换机VLAN桥接与路由配置

10.1 Fallback桥接配置

10.1.1 Fallback桥接概述

10.1.2 默认Fallback桥接配置

10.1.3 创建桥接组

10.1.4 调整生成树参数

10.1.5 调整BPDU间隔

10.1.6 监控和维护Fallback桥接

10.2 VLAN间路由及配置

10.2.1 理解VLAN间路由

10.2.2 配置VTP和VLAN

10.2.3 基本路由器配置

10.2.4 在RSM上配置VLAN间路由

10.2.5 在RSFC上配置VLAN间路由

10.2.6 在外部Cisco路由器上配置IP VLAN间路由

10.2.7 在Catalyst 8510 CSR交换机式路由器上配置VLAN间路由

10.3 VLAN间路由配置示例

10.3.1 使用RSM模块配置VLAN间路由示例

10.3.2 使用RSFC配置VLAN间路由示例

10.3.3 使用外部Cisco 7505路由器配置VLAN间路由

10.3.4 利用外部Catalyst 8510 CSR交换机配置VLAN间路由

第11章 Catalyst交换机STP和 MST基础

11.1 理解STP

11.1.1 STP的由来

11.1.2 STP的基本功能和工作原理

11.1.3 STP运作规则和角色选举

11.1.4 理解网桥ID

11.1.5 理解STP BPDU（网桥协议数据单元）

11.1.6 理解根网桥选举

11.1.7 生成树拓扑结构生成原理

11.2 STP端口状态

11.2.1 STP端口状态概述

11.2.2 阻塞状态

11.2.3 侦听状态

11.2.4 学习状态

11.2.5 转发状态

11.2.6 禁用状态

11.2.7 STP工作原理解析示例

11.3 STP的增强特性

11.3.1 PortFast（端口快速）

11.3.2 UplinkFast（级联快速）

11.3.3 BackboneFast（骨干快速）

11.3.4 BPDU Guard（BPDU保护）

11.3.5 Root Guard（根保护）

11.3.6 Loop Guard（环路保护）

11.4 理解IEEE 802.1w RSTP

11.4.1 RSTP概述

11.4.2 RSTP端口角色和拓扑结构

11.4.3 RSTP的快速收敛原理

11.4.4 RSTP端口角色同步原理

11.4.5 RSTP BPDU格式和处理方式

11.4.6 RSTP拓扑结构修改原理

11.4.7 PVST. PVST+. Rapid-PVST和Rapid-PVST+

11.5 理解MST

11.5.1 MST概述

11.5.2 MST区域（MST Region）

11.5.3 IST. CST和CIST

11.5.4 MST跃点数

11.5.5 单向链路失败检测

11.5.6 与IEEE 802.1D STP的互操作性

第12章 Catalyst交换机STP/MST配置与管理

12.1 IOS Catalyst交换机的STP配置

12.1.1 默认STP配置

12.1.2 启用STP

12.1.3 启用扩展系统ID

12.1.4 配置根网桥

12.1.5 配置从根网桥

12.1.6 配置STP端口优先权

12.1.7 配置STP端口开销

12.1.8 配置VLAN网桥优先级值

12.1.9 配置hello时间

12.1.10 为VLAN配置转发延时

12.1.11 为VLAN配置最长生存时间

12.1.12 启用Rapid-PVST

12.1.13 指定链接类型

12.2 为IOS Catalyst交换机负载共享配置中继端口示例

12.2.1 使用STP端口优先权进行负载共享示例

12.2.2 使用STP路径开销共享负载示例

12.3 CatOS Catalyst交换机的STP配置

12.3.1 配置主根交换机

12.3.2 配置从根交换机

12.3.3 配置根交换机加速收敛

12.3.4 使用根保护阻止交换机成为根交换机

12.3.5 显示生成树BPDU统计信息

12.4 IOS系统Catalyst交换机的MST配置

12.4.1 默认的IOS系统MST配置

12.4.2 IOS系统MST配置指南和约束

12.4.3 指定MST区域配置和启用MST

12.4.4 配置MST根网桥

12.4.5 配置从根网桥配置

12.4.6 配置端口优先级

12.4.7 配置路径开销

12.4.8 交换机网桥优先级配置

12.4.9 Hello时间配置

12.4.10 转发延时配置

12.4.11 最大生存时间配置

12.4.12 最大跃点数配置

12.4.13 链接类型指定

12.4.14 显示MST配置和状态

12.4 CatOS系统Catalyst交换机的MST配置

12.4.1 启用MST

12.4.2 配置MST网桥ID优先级

12.4.3 配置MST端口开销

12.4.4 配置MST端口优先级

12.4.5 配置MST端口实例开销

12.4.6 配置MST端口实例优先级

12.4.7 映射/取消映射VLAN到MST实例

12.5 STP配置示例

12.6 配置PortFast. BPDU Guard. BPDU Filter和UplinkFast

12.6.1 启用根保护

12.6.2 配置PortFast

12.6.3 配置PortFast BPDU保护

12.6.4 配置PortFast BPDU过滤

12.6.5 配置UplinkFast

12.6.6 配置BackboneFast

12.6.7 配置环路保护（Loop Guard）

第13章 Cisco Catalyst交换机SPAN/RSPAN配置

13.1 SPAN概述

13.1.1 SPAN监控原理

13.1.2 SPAN术语

13.1.3 SPAN和RSPAN关键特性

13.1.4 本地SPAN和远程SPAN概述

13.1.5 本地SPAN和RSPAN会话

13.1.6 监控通信

13.2 Catalyst Express 500中的SPAN配置

13.3 Catalyst 2900XL/3500XL交换机的SPAN配置

13.3.1 Catalyst 2900XL/3500XL交换机SPAN配置概述

13.3.2 配置示例

13.4 Catalyst 8500交换机的SPAN配置

13.5 CatOS系统系列交换机上的SPAN配置

13.5.1 本地SPAN配置

13.5.2 在中继端口上执行本地SPAN

13.5.3 创建多个并发本地SPAN会话

13.5.4 远程SPAN配置

13.5.5 功能汇总和限制

13.6 低端IOS系统交换机上的SPAN配置

13.6.1 Catalyst 2940/2950/2955交换机的SPAN配置

13.6.2 Catalyst 2950/2955交换机的RSPAN配置

13.6.3 Catalyst 2970交换机的SPAN配置

13.6.4 Catalyst 2970交换机的RSPAN配置

13.6.5 Catalyst 2960交换机的SPAN配置

13.6.6 Catalyst 3550交换机的SPAN配置

13.6.7 Catalyst 3550交换机的RSPAN配置

13.7 IOS系统Catalyst 4500/4000/6500/6000系列交换机上的SPAN配置

13.7.1 IOS系统Catalyst 4500/4000系列交换机的SPAN配置

13.7.2 IOS系统Catalyst 4500/4000系列交换机的RSPAN配置

13.7.3 IOS系统Catalyst 6500/6000系列交换机本地SPAN和RSPAN配置

第14章 Catalyst交换机ACL配置与管理

14.1 Cisco ACL基础

14.1.1 ACL概述

14.1.2 为什么需要配置ACL

14.1.3 什么时候配置ACL

14.1.4 ACL在软件和硬件中的支持

14.1.5 Catalyst交换机对ACL的支持

14.2 Cisco ACL配置原则和经验

14.3 基于列表号的Cisco标准IP ACL及配置

14.3.1 基于列表号的Cisco标准IP ACL语法

14.3.2 基于列表号的Cisco标准IP ACL配置示例

14.4 基于列表号的Cisco扩展IP ACL及配置

14.4.1 基于列表号的Cisco扩展IP ACL语法格式

14.4.2 基于列表号的Cisco扩展IP ACL配置示例

14.5 基于名称的Cisco ACL及配置

14.5.1 Cisco基于名称的ACL的语法格式

14.5.2 基于名称的IP ACL的配置步骤

14.5.3 基于名称的扩展MAC ACL的配置步骤

14.5.4 应用基于名称的ACL到二层接口或端口通道上

14.5.5 Cisco基于名称的ACL配置示例

14.6 Cisco基于时间的ACL及配置

14.6.1 Cisco基于时间的ACL语法格式

14.6.2 Cisco基于时间的ACL配置示例

14.7 Cisco VACL及配置

14.7.1 VACL简介

14.7.2 创建或修改VACL

14.7.3 删除VACL

14.7.4 应用VACL到VLAN中

14.7.5 检验VACL配置

14.7.6 显示和清除VACL统计

14.7.7 Cisco交换机VLAN映射的创建或删除配置

14.7.8 Cisco交换机的VLAN映射应用

14.8 Cisco基于端口的ACL

14.8.1 Cisco基于端口的ACL配置步骤

14.8.2 创建PACL

14.8.3 应用ACL到二层接口上

14.8.4 使用与VLAN映射和RACL结合的PACL

14.9 IP ACL配置综合示例

14.10 Cisco IP ACL的注释功能

第二篇 H3C交换机配置

第15章 H3C交换机配置基础

15.1 H3C以太网交换机CLI

15.1.1 H3C以太网交换机CLI级别和用户级别

15.1.2 设置命令级别

15.1.3 切换用户级别的方法与配置示例

15.2 H3C以太网交换机命令行视图

15.3 H3C以太网交换机CLI命令特性

15.3.1 CLI在线帮助

15.3.2 CLI显示特性

15.3.3 历史命令记录功能

15.3.4 命令行错误信息

15.3.5 命令行编辑功能

15.4 H3C以太网交换机的登录基础

15.4.1 交换机登录用户界面

15.4.2 交换机用户界面编号

15.5 H3C交换机通过Console端口进行的本地登录

15.5.1 通过Console端口进行本地登录简介

15.5.2 Console端口登录方式的属性配置

15.5.3 认证方式为None时Console端口登录方式的配置

15.5.4 认证方式为Password时Console端口登录方式的配置

15.5.5 认证方式为Scheme时Console端口登录方式的配置

15.6 H3C以太网交换机通过Telnet进行登录

15.6.1 Telnet登录方式的通用属性配置

15.6.2 不同认证方式下Telnet登录方式 的配置

15.6.3 认证方式为None时Telnet登录方式 的配置

15.6.4 认证方式为Password时Telnet登录 方式的配置

15.6.5 认证方式为Scheme时Telnet登录方式的配置

15.7 H3C以太网交换机Telnet配置环境搭建

15.7.1 通过终端Telnet到以太网交换机

15.7.2 通过以太网交换机Telnet到以太网交换机

15.8 通过Web网管登录

15.8.1 Web配置环境搭建

15.8.2 Web登录方式基本管理

第16章 H3C交换机接口配置与管理

16.1 H3C交换机以太网端口配置

16.1.1 Combo口配置

16.1.2 以太网端口基本配置

16.1.3 配置以太网端口的流量控制功能

16.1.4 限制端口流量

16.1.5 配置以太网端口环回测试功能

16.1.6 配置以太网端口进行环回监测

16.1.7 配置端口组

16.1.8 配置以太网端口统计信息的时间间隔

16.1.9 配置允许长帧通过以太网端口

16.1.10 检测以太网端口的连接电缆

16.1.11 将某些端口的配置拷贝到其他端口

16.2 H3C交换机的以太网端口显示和维护

16.3 H3C以太网交换机的端口隔离配置

16.3.1 配置端口隔离

16.3.2 端口隔离配置显示

16.3.3 端口隔离典型配置综合示例

16.4 H3C以太网交换机的端口汇聚

16.4.1 LACP协议简介

16.4.2 端口汇聚的分类

16.4.3 H3C以太网交换机的端口汇聚组

16.4.4 配置手工汇聚组

16.4.5 配置静态LACP汇聚组

16.4.6 配置动态LACP汇聚组

16.4.7 端口汇聚配置显示和调试

16.4.8 端口汇聚配置示例

16.5 H3C交换机的端口绑定配置

16.5.1 端口绑定配置

16.5.2 端口绑定配置显示

16.5.3 端口绑定配置示例

16.6 H3C以太网交换机的镜像配置

16.6.1 端口镜像简介

16.6.2 本地端口镜像配置

16.6.3 远程端口镜像配置

16.7 H3C以太网交换机MAC地址转发表管理

16.7.1 交换机的MAC地址学习

16.7.2 MAC地址表项的分类与特点

16.7.3 MAC地址转发表管理配置

16.7.4 MAC地址转发表管理典型配置举例

16.8 IP地址配置

16.8.1 手动配置接口的IP地址

16.8.2 IP地址配置举例

16.8.3 IP地址的显示和维护

第17章 H3C交换机连接配置与管理

17.1 H3C IRF技术与配置

17.1.1 IRF简介

17.1.2 IRF的工作原理

17.1.3 IRF自动堆叠

17.1.4 IRF的技术优势

17.1.5 Fabric端口对端检测特性

17.2 IRF Fabric配置

17.2.1 配置交换机的Fabric端口

17.2.2 配置交换机的Unit ID

17.2.3 配置交换机的Unit Name

17.2.4 配置IRF Fabric的Fabric Name

17.2.5 配置交换机的IRF自动堆叠功能

17.2.6 IRF Fabric配置显示和维护

17.2.7 IRF Fabric配置示例

17.3 H3C以太网交换机的集群配置与管理

17.3.1 H3C以太网交换机集群管理简介

17.3.2 HGMP V2协议简介

17.3.3 交换机在集群中的角色

17.3.4 启用全局系统和端口NDP配置

17.3.5 配置NDP参数

17.3.6 启用全局系统和端口NTDP

17.3.7 配置NTDP参数

17.3.8 启用集群功能配置

17.3.9 H3C交换机集群参数配置

17.3.10 H3C交换机集群内外交互配置

17.3.11 集群管理网管接口配置

17.3.12 成员交换机访问集群FTP/TFTP服务器的配置

17.3.13 H3C交换机集群内的操作

17.3.14 H3C交换机集群管理显示和维护

17.3.15 H3C交换机集群管理配置示例

第18章 H3C交换机VLAN配置与管理

18.1 H3C交换机VLAN配置基础

18.1.1 VLAN的创建. 标识和显示配置

18.1.2 配置VLAN接口基本属性

18.1.3 H3C以太网交换机的VLAN显示和维护

18.2 H3C交换机基于端口的VLAN配置

18.2.1 基于端口的VLAN简介

18.2.2 把Access端口添加到VLAN中

18.2.3 把Trunk端口添加到VLAN中

18.2.4 把Hybrid端口添加到VLAN中

18.2.5 配置端口的默认VLAN

18.2.6 基于端口VLAN的配置示例

18.3 H3C交换机基于协议的VLAN配置

18.3.1 H3C交换机基于协议的VLAN简介

18.3.2 基于协议的VLAN配置

18.3.3 基于协议VLAN的配置示例

18.4 H3C交换机基于IP子网的VLAN配置

18.5 H3C交换机基于MAC地址的VLAN配置

18.5.1 基于MAC地址VLAN的实现机制

18.5.2 基于MAC地址VLAN的配置

18.6 Isolate-user-vlan及配置

18.6.1 Isolate-user-vlan简介

18.6.2 Isolate-user-vlan配置同步

18.6.3 Isolate-user-vlan的MAC地址同步

18.6.4 配置Isolate-user-vlan

18.6.5 Isolate-user-vlan典型配置举例

18.7 GVRP VLAN的配置与应用

18.7.1 GARP协议结构

18.7.2 GARP消息属性和报文结构

18.7.3 GVRP功能配置

18.7.4 配置GARP定时器

18.7.5 GVRP显示和维护

18.7.6 GVRP典型配置示例

第19章 H3C交换机ACL配置与管理

19.1 H3C以太网交换机上的ACL基础

19.1.1 H3C以太网交换机上的ACL分类和命名规则

19.1.2 ACL的规则匹配顺序

19.1.3 ACL步长和生效时间段

19.1.4 IPv4 ACL对分片报文的处理

19.2 H3C以太网交换机上的ACL配置

19.2.1 配置时间段

19.2.2 基本ACL配置

19.2.3 高级ACL配置

19.2.4 二层ACL配置

19.2.5 用户自定义ACL配置

19.3 在端口上应用ACL

19.4 在VLAN上应用ACL

19.5 ACL复制

19.6 ACL显示和维护

19.7 ACL典型配置示例

19.7.1 S7500系列交换机的基本ACL典型配置示例

19.7.2 S7500系列交换机的高级ACL配置示例

19.7.3 S7500系列交换机的二层ACL配置示例

19.7.4 S7500系列交换机的用户自定义ACL配置示例

19.7.5 S3600&S5510系列交换机的用户自定义ACL配置

第20章 H3C交换机静态路由配置

20.1 IP路由和静态路由基础

20.1.1 路由表

20.1.2 静态路由概述

20.2 H3C S3610&S5510系列交换机的静态路由配置

20.2.1 静态路由配置

20.2.2 静态路由显示和维护

20.2.3 静态路由典型配置示例

20.3 H3C S5600系列交换机的静态路由配置

20.3.1 配置静态路由

20.3.2 静态路由显示和维护

20.3.3 静态路由典型配置示例

20.4 H3C S7500系列交换机的静态路由配置

20.4.1 配置静态路由

20.4.2 路由表显示

20.4.3 静态路由典型配置示例

20.5 H3C S7500E系列交换机的静态路由配置

20.5.1 配置静态路由

20.5.2 静态路由显示和维护

20.5.3 静态路由典型配置示例

第21章 H3C交换机动态路由配置

21.1 动态路由协议

21.1.1 动态路由协议概述

21.1.2 RIP协议概述

21.1.3 OSPF协议概述

21.1.4 OSPF的网络类型

21.1.5 OSPF协议的基本路由计算原理

21.1.6 DR. BDR和OSPF报文类型

21.2 H3C S3610和S5510系列交换机的RIP配置

21.2.1 S3610&S5510系列交换机RIP的 基本功能配置

21.2.2 配置RIP路由特性

21.2.3 调整和优化RIP网络

21.2.4 S3610&S5510系列交换机的RIP 显示和维护

21.2.5 S3610&S5510系列交换机的典型 RIP配置示例

21.3 H3C S5600和S7500系列交换机的RIP配置

21.3.1 配置RIP的基本功能

21.3.2 控制RIP的路由信息

21.3.3 调整和优化RIP网络

21.3.4 S5600&S7500系列交换机的RIP 显示和维护

21.3.5 S5600&S7500系列交换机的典型 RIP配置示例

21.4 H3C系列交换机的OSPF基本功能配置

21.4.1 S3610和S5510系列的OSPF基本 功能配置

21.4.2 S5600和S7500系列交换机中的 OSPF基本功能配置

21.5 H3C以太网交换机的OSPF区域特性配置

21.5.1 S3610和S5510系列交换机的 OSPF区域特性配置

21.5.2 S5600和S7500系列交换机的 OSPF区域特性配置

21.6 H3C以太网交换机的OSPF网络类型配置

21.6.1 OSPF接口的网络类型配置

21.6.2 配置NBMA网络的邻居

21.6.3 配置OSPF接口的DR优先级

21.7 H3C以太网交换机系列的OSPF路由信息控制配置

21.7.1 配置OSPF路由聚合

21.7.2 配置OSPF对接收的路由进行过滤

21.7.3 配置OSPF的链路开销

21.7.4 配置OSPF支持的路由最大数目

21.7.5 配置OSPF最大等价路由条数

21.7.6 配置OSPF协议的优先级

21.7.7 配置OSPF引入外部路由

21.8 配置OSPF网络调整优化

21.8.1 配置OSPF报文定时器

21.8.2 配置接口传送LSA的延迟时间

21.8.3 配置SPF计算时间间隔

21.8.4 配置LSA重复到达的最小时间间隔

21.8.5 配置LSA重新生成的时间间隔

21.8.6 禁止接口发送OSPF报文

21.8.7 配置Stub路由器

21.8.8 配置OSPF验证

21.8.9 配置DD报文中的MTU

21.8.10 配置记录OSPF邻居状态变化功能

《Cisco/H3C交换机配置与管理完全手册》是目前国内图书市场中唯一一本如此全面、系统地单独介绍国内外两大主流网络设备品牌——Cisco和H3C的交换机各主要功能配置与管理方法的配置手册工具图书。全书分为21章，主要介绍Cisco和H3C交换机的CLI使用方法、二层/三层接口配置与管理、交换机堆叠/集群配置与管理、端口镜像（在Cisco交换机中称为SPAN和RSPAN）、VLAN配置与管理、ACL配置与管理、路由配置，以及Cisco交换机中的IOS文件系统、配置文件和映象软件复制、上传、下载更新和管理方法，VTP/MST配置与管理方法，IOS和CatOS系统交换机恢复方法。全书中所涉及的每一条命令几乎都有详细的解释和应用示例，对于像交换机堆叠、集群、二层/三层接口配置、VLAN、STP、MST、ACL、配置文件和映象软件恢复等主要功能更是有许多各方面的综合应用示例介绍。《Cisco/H3C交换机配置与管理完全手册》采用用户手册编写方式，综合比较两大品牌的主要功能配置方法，目的就是让广大读者从思路上全面、系统地掌握交换机各主要功能的配置与管理方法。《Cisco/H3C交换机配置与管理完全手册》既是目前自学读者系统、全面、深入学习Cisco和H3C两大主流品牌交换机配置与管理方法的首选工具图书，又是目前各大高校和培训机构选择真正全面、系统地介绍两大主流品牌交换机各主要功能配置与管理教材图书的唯一、最佳选择。

国内第一本纯交换机大型配置与管理手册
　　全书篇幅近千页，全面、系统、深入地介绍了Cisco和H3C两大主流品牌交换机的绝大多数主流系列和型号的配置与管理方法。许多实用配置与管理内容属国内首见。
　　深入技术原理、通用配置方法与综合应用案例完美结合
　　书中对每—项技术都做了深入的技术原理分析，同时列举了千个以上大小配置与管理示例，几乎涉及书中所介绍的各项技术和功能配置命令，以及大型功能的综合应用。
　　注重配置与管理思路和方法介绍
　　书中每一项功能配置都有基本、通用的配置思路和方法的总结，读者按照书中介绍的思路与方法就可以深入理解各功能配置的基本原理，以达到灵活应用的目的。
　　走出误区，从学习规律出发
　　在网络设备配置类图书方面，许多人一直存在一个误区，那就是认为只有全应用案例的才实用。也许你有过类似的经历，你看了多本案例类设备配置图书，但最终的结果是越看越糊涂，越觉得心里没底，甚至根本看不懂；尽管心里知道一些功能配置命令，但遇到实际配置任务时仍然无从下手；明明是照着书上配置的，怎么老是配置不成功，甚至出现错误提示，……。其实这都是因为我们不能从这类纯案例类图书中学到全局、通用的配置思路和方法，不能学到针对各种不同系列、不同型号产品的全面、系统的配置与管理方法所致。俗话说“万丈高楼平地起”，基础、通用的配置方法都没有掌握，如何能看得懂、用得上那些极具个性化的大型应用案例呢？
　　本书是国内第一本单独介绍Cisco和H3C两大品牌交换机设备主要功能、深入技术原理、配置与管理方法，集用户手册和综合案例类工具图书特点于一身的大型工具图书。充分考虑了初、中级读者的实际学习和应用需求，从最基础的各主要系列、型号产品的技术、通用功能配置与管理方法入手，然后逐步深入，介绍各种主要功能的综合应用示例，使本书达到真正全面、系统的效果。
　　第一本全面囊括技术原理、基础配置和应用案例的大型纯交换机配置与管理图书
　　全书近千页篇幅，除了介绍了Cisco和H3C各主要系列和型号交换机的主要功能和深入技术原理外，还包括丰富的功能配置思路、方法介绍，以及大小示例千个以上，几乎涉及书中介绍的所有功能配置命令和综合应用，给读者一个全方位的技术原理、通用配置与管理方法、个性综合应用案例无缝连接的学习平台。无论您是初学网络设备配置的准网管，还是想系统地学习一个当前各主流型号交换机技术、功能配置与管理方法的有一定经验的网管，都可以在本书中找到您想要的。