1．走出誤碼區(qū)，從學(xué)習(xí)規(guī)律出發(fā)

在網(wǎng)絡(luò)設(shè)備配置類圖書方面，許多人一直存在一個誤區(qū)，那就是認(rèn)為只有全應(yīng)用案例的才實用。也許你有過類似的經(jīng)歷，你看了多本案例類設(shè)備配置圖書，但最終的結(jié)果是越看越糊涂，越覺得心里沒底，甚至根本看不懂；盡管心里知道一些功能配置命令，但遇到實際配置任務(wù)時仍然無從下手；明明是照著書上配置的，怎么老是配置不成功，甚至出現(xiàn)錯誤提示，……。其實這都是因為我不能從這類純案例類圖書中學(xué)到全局、通用的配置思路和方法，不能學(xué)到針對各種不同系列，不同型號產(chǎn)品的全面、系統(tǒng)的配置與管理方法所致。俗話說“萬丈高樓平地起”，基礎(chǔ)、通用的配置方法都沒掌握，如何能看得懂、用得上那些極具個性化的大型應(yīng)用案例呢？

本書是國內(nèi)第一本單獨介紹Cisco和H3C兩大品牌交換機設(shè)備的主要功能深入技術(shù)原理、配置與管理方法，集用戶手冊和綜合案例類工具圖書特點于一身的大型工具圖書。充分考慮了初、中級讀者的實際學(xué)習(xí)和應(yīng)用需求，從最基礎(chǔ)的各主要系列、型號產(chǎn)品技術(shù)、通用功能配置與管理方法入手，然后逐步深入，介紹各種主要功能的綜合應(yīng)用示例，使本書達到真正的全面、系統(tǒng)的效果。

2．第一本全面囊括技術(shù)原理、基礎(chǔ)配置和應(yīng)用案例的大型純交換機配置與管理圖書

全書近千頁篇幅，除了介紹了Cisco和H3C各主要系列和型號交換機主要功能的深入技術(shù)原理外，還包括豐富的功能配置思路、方法介紹，以及大小示例千個以上，幾乎涉及書中介紹的所有功能配置命令和綜合應(yīng)用，給讀者一個全方位的技術(shù)原理、通用配置與管理方法、個性綜合應(yīng)用案例無縫鏈接的學(xué)習(xí)平臺。無論您是初學(xué)網(wǎng)絡(luò)設(shè)備配置的準(zhǔn)網(wǎng)管，或者你是想系統(tǒng)地學(xué)習(xí)一個當(dāng)前各主流型號交換機技術(shù)、功能配置與管理方法的有一定經(jīng)驗的網(wǎng)管，都可以在本書中找到您想要的。

3．注重思路，拒絕直譯

本書中的主要內(nèi)容都來自第一手的Cisco和H3C產(chǎn)品配置文檔，但并不是直接翻譯和照搬。在組織這些內(nèi)容時，筆者還對各不同系列、不同型號的相同功能配置命令和方法進行了類比，其目的就是為了讓大家注意這些細(xì)小的區(qū)別，以免在實際配置工作中錯誤地照搬配置命令和方法。同時在介紹每一項具體功能配置時，都詳細(xì)地給出了通用的配置思路和方法解析，目的就是想讀廣大讀者從中真正掌握產(chǎn)品功能配置的原理，而不是具體的一條條命令。因為只有掌握了配置原理，才能在實際工作中做到靈活應(yīng)用這些配置命令和方法

4．國內(nèi)最完善的讀者服務(wù)體系

為了方便解答讀者在看書后的提問，以及與其他讀者交流學(xué)習(xí)和工作心得，筆者提供了國內(nèi)最全面、最系統(tǒng)的服務(wù)體系，包括11個分不同地區(qū)的讀者服務(wù)QQ群、2個專業(yè)IT媒體專家博客，2個讀者交流技術(shù)圈，1個學(xué)生大本營和網(wǎng)上培訓(xùn)班。詳情參見：winda.blog.51cto.com。專門的網(wǎng)站也在制做之一。

如果你沒有系統(tǒng)地學(xué)習(xí)過Cisco和H3C各主要系列交換機的功能配置與管理方法，請選擇本書；

如果你對以前所買過的集成式或者純案例的網(wǎng)絡(luò)設(shè)備配置圖書有任何不滿，請選擇本書；

如果你一直希望有一本像用戶手冊式的Cisco交換機中文配置手冊，請選擇本書；

如果你想要詳細(xì)了解不同系列中同一功能的配置命令和方法，請選擇本書；

如果你需要一本交換機設(shè)備配置與管理速查工具圖書，請選擇本書；

如果你一直期待筆者的這本圖書上市，請選擇本書。

如果你已系統(tǒng)地學(xué)習(xí)了Cisco和H3C交換機的配置和管理方法，請不要選擇本書；

如果你一直喜歡看英文原版圖書，請不要選擇本書；

如果你已是這方面的專業(yè)人士，請不要選擇本書。

編寫動機

近幾年來，對于網(wǎng)絡(luò)設(shè)備方面的圖書我一直比較關(guān)注，特別是Cisco自己編寫的。但發(fā)現(xiàn)國內(nèi)這類圖書一直在向兩個極端化方向發(fā)展，即要么太簡單，要么太過于復(fù)雜。

太簡單主要體現(xiàn)在一些國內(nèi)原創(chuàng)網(wǎng)絡(luò)設(shè)備配置與管理類圖書把交換機、路由器和防火墻（甚至同時包括了Cisco和H3C兩大主流品牌）寫進一本書，多則600來頁，少則300來頁。我想凡是了解網(wǎng)絡(luò)設(shè)備的讀者朋友都肯定知道，不要說包括兩大品牌，就是一本書只寫一個品牌的3類設(shè)備，也是不可能講得清楚的，因為每一類設(shè)備中包括多個主流系列，甚至不同類型的操作系統(tǒng)（如Cisco交換機中的IOS和CatOS），分?jǐn)傇诿總�系統(tǒng)、每一主流系列、每一類設(shè)備的可用篇幅就非常少了。這樣一來，在這樣一本書中就基本上只能講一些幾乎在每本書中都有介紹的“大路邊”功能配置與管理方法，讀者無法從根本上得到系統(tǒng)地學(xué)習(xí)，更不可能對各設(shè)備的配置與管理有一個比較全面、系統(tǒng)地認(rèn)識和掌握。

而過于復(fù)雜則主要體現(xiàn)在Cisco自己編寫的網(wǎng)絡(luò)設(shè)備配置與管理類圖書。Cisco的書現(xiàn)在走認(rèn)證方向，它的絕大多數(shù)圖書都是在為它的CCNA、CCNP、CCIE等認(rèn)證服務(wù)的，所以絕大多數(shù)圖書只是單獨介紹它的某一個認(rèn)證中的某一門課程內(nèi)容。而這其中有許多內(nèi)容對于非考證讀者來說不是必需的。另外，Cisco自己編寫的書基本上是從英文版翻譯過來的，受限于譯者的水平和語言閱讀習(xí)慣的不同，圖書內(nèi)容質(zhì)量可能參差不齊。

所以，筆者一直有一個愿望，即寫幾本在國內(nèi)具有一定影響力的網(wǎng)絡(luò)設(shè)備類圖書。但我追求的寫作方式是用戶手冊式的，讀者在需要配置什么功能時，能迅速地從書中查到對應(yīng)系列、型號的相應(yīng)功能配置與管理的通用方法。再者，目前廣大讀者最缺乏的不是一個個孤立的配置方案，而是全面、系統(tǒng)、深入地掌握各種設(shè)備的主要功能的通用配置思路和方法。只有掌握了通用的配置和管理思路這一根本，讀者才可能看得懂那些方案，才能靈活應(yīng)用這些具體方案，才能自己根據(jù)本公司的實際網(wǎng)絡(luò)環(huán)境和應(yīng)用需求配置相應(yīng)的設(shè)備配置與管理方案；否則看再多的配置方案，最多只是認(rèn)識了幾個命令格式和功能，并不能靈活地把方案中的配置方法和命令應(yīng)用到自己公司的實際方案中。況且同一功能在不同系列，甚至不同型號中的命令格式、配置思路都可能不一樣。任何方案都具有個性，而不是通用的。當(dāng)然，這也并不是說案例型的圖書就沒有用，而是認(rèn)為對于還沒有全面、系統(tǒng)地掌握相應(yīng)功能配置與管理方法的初、中級讀者來說意義不大，這類圖書更適用于對相應(yīng)領(lǐng)域已有深入掌握的中高級讀者閱讀。

由于前幾年幾大系列叢書的編寫任務(wù)非常繁重，所以一直沒能真正動筆寫這樣的圖書。而現(xiàn)在，我終于下定決心要寫這樣一套書，因為讀者對我的這種寫作方式表示了極大的支持和認(rèn)可。讀者的期待就是作者的動力，也是作者的榮耀，所以筆者把原計劃的其他兩個系列擱下，寫下了第一本專門的網(wǎng)絡(luò)設(shè)備配置與管理圖書《Cisco/H3C交換機配置與管理完全手冊》。后面的路由器和防火墻也將各用一本書來寫。

主要特色

本書是截至目前為止，筆者花在單本圖書上編寫時間最多（近一年時間）的一本書，也是筆者自己認(rèn)為最值得期待的圖書之一。本書的主要特色如下：

 全面、系統(tǒng)

這是筆者寫書的最主要追求，是筆者所著圖書的最主要特色，也是數(shù)十萬讀者首肯和幾十家高校選用我所著圖書作為教材的重要理由。本書介紹幾乎所有在中型企業(yè)中所要用到的交換機功能配置與管理方法，包括配置文件和映象軟件的管理、交換機配置文件和映象軟件的恢復(fù)、二層/三層接口的配置與管理、交換機堆疊/集群的配置與管理、VLN/STP/MST配置與管理、SPAN/RSPAN配置與管理、路由配置、ACL配置與管理等。盡管因為篇幅限制，還有一些在中小型企業(yè)中比較少用到的功能（如BGP、IGRP、IS-IS等路由配置，IEEE 802.1X/RADIUS等安全認(rèn)證配置與管理，QoS配置與管理等）沒有在本書中介紹，但總體上來說，書中所介紹的內(nèi)容仍是相當(dāng)全面、系統(tǒng)的。

 通用性

本書采用的是各功能通用配置/管理思路和方法的介紹方式，區(qū)別于具體案例型圖書。本書所介紹的功能配置與管理方法具有通用性，適用于所有具體的應(yīng)用方案。這種編寫方式是初中級讀者最需要，也是最必需的。

 實用性

盡管本書不是以具體的大型案例進行功能配置與管理方法介紹的，但是幾乎每條命令和功能都介紹了許多應(yīng)用示例。書中大大小小的示例起碼達上千個，目的就是讓讀者朋友充分理解各命令和功能的使用方法。

閱讀和學(xué)習(xí)方法建議

本書中的各命令（包括可選項和關(guān)鍵字）都是以粗體字格式突出顯示的，而參數(shù)變量則是以斜體字格式顯示的，目的就是方便讀者掌握各命令格式中哪些是必需或者可選項格式，哪些是對應(yīng)的可用參數(shù)。

本書示例都以特殊格式（含底色）框住的，目的就是為了讓讀者知道相應(yīng)功能配置與管理示例中哪些是全部的代碼。

另外，在本書中也有一些文字是以粗體字突出顯示的，那是為了引起讀者格外注意的部分。

在學(xué)習(xí)本書時，有條件的可以在實際的交換機系列或型號中練習(xí)，沒有條件的可用相應(yīng)的模擬器模擬練習(xí)。建議大家分章個個擊破，每章至少看兩至三遍，第一遍粗看，不進行實操練習(xí)；第二遍細(xì)看，要求跟著書在實際設(shè)備或者模擬器上練習(xí)；第三遍粗看，主要是看那些前兩遍中沒有理解或者沒有掌握的內(nèi)容，以及重點理論、重要功能配置與管理方法。

本書由王達主筆并統(tǒng)稿，參加編寫、校驗和排版的人員有：何艷輝、王珂、沈芝蘭、馬平、何江林、劉鳳竹、盧京華、周志雄、洪武、高平復(fù)、周建輝、孔平、尚寶宏、姚學(xué)軍、張磊、劉學(xué)、李翔、王嬌、李敏、吳鵬飛、宋希嶺、劉中洲、潘朝陽、劉偉、曾平輝等，在此一并表示由衷的感謝。由于編者水平有限，并且時間非常緊，盡管我們花了大量時間和精力校驗，但書中還可能存在一些疏漏和錯誤，敬請廣大讀者批評指正，萬分感謝！

有什么問題可以在筆者博客（http://winda.blog.51cto.com、http://blog.csdn.net/lycb_gz）、學(xué)生大本營（http://student.csdn.net/space.php?uid=2334）、11個專門的讀者服務(wù)QQ群（21576699、17201450、21566766、32354930、5208368、13836245、4789821、73417650、57828783、17838740、54435786，每人只能加入自己當(dāng)前所在地區(qū)對應(yīng)的一個讀者群），我們都將盡量及時為大家解答。

編 者

2009年4月

前言
第一篇 Cisco Catalyst交換機配置與管理
第1章 Catalyst交換機的CLI訪問和使用 2
1.1 使用基于CLI的設(shè)置程序配置交換機 3
1.1.1 交換機的連接 3
1.1.2 配置仿真終端軟件 3
1.1.3 交換機的初始化配置 4
1.2 使用IOS系統(tǒng)的CLI 6
1.2.1 理解IOS命令模式 6
1.2.2 理解IOS幫助系統(tǒng) 8
1.2.3 理解縮寫命令 9
1.2.4 理解命令的no和default選項 9
1.2.5 理解CLI錯誤消息 10
1.2.6 使用配置日志 10
1.2.7 使用IOS命令歷史 13
1.2.8 使用IOS編輯特征 14
1.3 訪問IOS系統(tǒng)CLI 16
1.3.1 配置Telnet訪問IOS系統(tǒng)CLI的密碼 16
1.3.2 訪問IOS系統(tǒng)CLI 17
1.4 使用CatOS系統(tǒng)CLI 18
1.4.1 CatOS系統(tǒng)CLI概述 18
1.4.2 訪問CatOS系統(tǒng)CLI 18
1.4.3 使用CatOS CLI 19
1.4.4 指定模塊、端口、VLAN和MAC地址 20
1.4.5 使用CatOS系統(tǒng)CLI命令幫助 21
第2章 Cisco Catalyst交換機IOS文件系統(tǒng)管理 24
2.1 Catalyst交換機網(wǎng)絡(luò)操作系統(tǒng) 25
2.1.1 Catalyst交換機網(wǎng)絡(luò)操作系統(tǒng)概述 25
2.1.2 CatOS與IOS基本特性比較 25
2.1.3 Cisco IOS系統(tǒng)簡介 27
2.2 Cisco IOS文件系統(tǒng) 27
2.2.1 顯示可用的文件系統(tǒng) 28
2.2.2 設(shè)置默認(rèn)文件系統(tǒng) 29
2.2.3 顯示文件系統(tǒng)中的文件信息 30
2.2.4 改變當(dāng)前工作目錄 30
2.2.5 創(chuàng)建和刪除目錄 31
2.2.6 復(fù)制文件 31
2.2.7 刪除文件 32
2.2.8 創(chuàng)建、顯示和提取文件 32
2.3 Cisco IOS配置文件 34
2.3.1 IOS配置文件概述 34
2.3.2 創(chuàng)建和使用配置文件指南 34
2.3.3 通過使用文本編輯器創(chuàng)建配置文件 35
2.3.4 通過使用TFTP復(fù)制配置文件 35
2.3.5 通過使用FTP復(fù)制配置文件 37
2.3.6 使用RCP復(fù)制配置文件 39
2.3.7 清除配置信息 42
2.3.8 替換和回滾配置 42
2.4 Cisco IOS映象 44
2.4.1 映象在交換機中的位置 44
2.4.2 在服務(wù)器或者Cisco網(wǎng)站上的映象
文件格式 45
2.4.3 使用TFTP復(fù)制映象文件 45
2.4.4 使用FTP復(fù)制映象文件 48
2.4.5 使用RCP復(fù)制映象文件 50
2.4.6 從一個交換機堆疊成員中復(fù)制映象
文件到另一個成員中 52
2.4.7 軟件映象重載計劃 53
2.5 恢復(fù)IOS Catalyst 4500/4000系列交換機 54
2.5.1 正常工作模式 54
2.5.2 從ROMmon模式恢復(fù)連續(xù)啟動的
交換機 55
2.5.3 從ROMmon模式恢復(fù)中斷或者丟失
映象的交換機 60
2.6 從啟動失敗中恢復(fù)CatOS交換機 66
2.6.1 恢復(fù)Catalyst 4500/4000/2948G/
2980G/4912G交換機 66
2.6.2 恢復(fù)帶有Supervisor Engine I/II/IIG/IIIG
的Catalyst 5500/5000和 Catalyst 2926
交換機 67
第3章 Catalyst交換機基礎(chǔ)配置 70
3.1 Cisco交換機的啟動配置 71
3.1.1 理解交換機的啟動過程 71
3.1.2 分配交換機信息 71
3.1.3 理解基于DHCP的自動配置 72
3.2 配置基于DHCP的自動配置 74
3.2.1 配置DHCP服務(wù)器概述 74
3.2.2 配置DHCP數(shù)據(jù)庫代理或禁止沖突日志 75
3.2.3 配置DHCP地址池 76
3.2.4 排除地址 78
3.2.5 配置手動綁定 79
3.2.6 配置TFTP服務(wù)器 80
3.2.7 配置DNS服務(wù)器 80
3.2.8 配置中繼設(shè)備 81
3.2.9 獲取配置文件 81
3.3 配置DHCP自動配置和映象更新功能 82
3.3.1 配置DHCP自動配置（僅適用于配置
文件下載） 82
3.3.2 配置DHCP自動映象更新（適用于
配置文件和映象下載） 83
3.3.3 配置客戶端交換機 84
3.4 交換機基本參數(shù)配置 85
3.4.1 使用配置模式來配置交換機 85
3.4.2 校驗運行配置設(shè)置 85
3.4.3 保存運行配置設(shè)置到啟動配置文件中 86
3.4.4 查看NVRAM中的啟動配置 87
3.4.5 配置默認(rèn)網(wǎng)關(guān) 88
3.4.6 配置靜態(tài)路由 88
3.5 配置特權(quán)命令的訪問 89
3.5.1 設(shè)置或者改變靜態(tài)使能（Enable）密碼 90
3.5.2 使用使能密碼和使能加密命令 90
3.5.3 設(shè)置或者改變特權(quán)密碼 90
3.5.4 加密密碼 91
3.5.5 配置多個特權(quán)級別 91
3.6 IOS和CatOS交換機系統(tǒng)信息配置比較 93
3.7 Catalyst交換機管理IP地址配置 96
3.7.1 管理接口類型 96
3.7.2 Catalyst 4500/4000/5500/5000/6500/6000
管理接口基礎(chǔ) 97
3.7.3 在運行CatOS系統(tǒng)的Catalyst 4500/
4000/5500/5000/6500/6000 交換機上
配置sc0接口 98
3.7.4 在運行CatOS系統(tǒng)的Catalyst 4500/
4000/5500/5000/6500/6000 交換機上
配置sl0接口 100
3.7.5 配置運行CatOS的Catalyst 4500/4000
交換機me1管理以太網(wǎng)接口 101
3.7.6 為運行IOS軟件的Catalyst 4500/4000
系列交換機配置管理接口 105
3.7.7 為運行IOS軟件的Catalyst 6500/600
交換機配置管理接口 106
3.7.8 為二層固定配置交換機配置管理接口 108
3.7.9 為Catalyst 3550/3750系列交換機配置
管理接口 110
3.8 編輯IOS系統(tǒng)交換機的啟動配置 112
第4章 Catalyst交換機二層接口配置與管理 115
4.1 了解Cisco交換機的接口類型 116
4.1.1 以太網(wǎng)接口（Ethernet Interface） 116
4.1.2 交換端口（Switch Port） 117
4.1.3 路由端口（Routed Port） 119
4.1.4 交換機虛擬接口SVI 119
4.1.5 連接接口（Connecting Interface） 120
4.1.6 Uplink端口（Uplink Port） 121
4.1.7 以太網(wǎng)管理端口（Ethernet
Management Port） 121
4.1.8 以太網(wǎng)通道端口組（EtherChannel
Port Groups） 122
4.1.9 PoE端口（Power over Ethernet Ports） 122
4.2 使用接口配置模式 124
4.2.1 接口類型和標(biāo)識 124
4.2.2 配置接口的流程 126
4.2.3 配置接口范圍 127
4.2.4 配置和使用接口范圍宏 129
4.3 配置IOS Catalyst交換機二層接口 130
4.3.1 理解二層以太網(wǎng)交換 131
4.3.2 默認(rèn)二層以太網(wǎng)接口屬性 133
4.3.3 配置二層以太網(wǎng)接口為訪問端口 134
4.3.4 配置以太網(wǎng)接口為二層中繼端口 136
4.3.5 設(shè)置接口速率和雙工模式 140
4.3.6 配置IEEE 802.3x流量控制 141
4.3.7 配置接口Auto-MDIX自動識別 142
4.3.8 配置PoE端口的電源管理模式 143
4.3.9 配置端口防反跳計時器 144
4.3.10 為接口添加描述 145
4.3.11 監(jiān)控和維護接口 145
4.3.12 配置接口鏈路狀態(tài)和中繼狀態(tài)事件 147
4.4 配置CDP 149
4.4.1 CDP概述 149
4.4.3 配置CDP 150
4.4.4 監(jiān)控和維護CDP 152
4.5 配置LLDP和LLDP-MED協(xié)議 152
4.5.1 理解LLDP和LLDP-MED協(xié)議 152
4.5.2 配置LLDP和LLDP-MED協(xié)議 153
4.5.3 監(jiān)控和維護LLDP和LLDP-MED 156
第5章 Catalyst交換機三層接口配置與管理 157
5.1 配置Cisco Catalyst交換機三層接口 158
5.1.1 理解三層接口 158
5.1.2 三層接口的基本配置 159
5.1.3 配置SVI自動狀態(tài)排除 161
5.1.4 配置三層接口IP MTU 162
5.1.5 配置三層接口計數(shù)器 163
5.2 以太網(wǎng)通道基礎(chǔ) 164
5.2.1 以太網(wǎng)通道概述 165
5.2.2 端口通道接口 167
5.2.3 端口聚合協(xié)議（PAgP） 167
5.2.4 鏈路聚合控制協(xié)議（LACP） 168
5.2.5 負(fù)載均衡和轉(zhuǎn)發(fā)方法 169
5.3 配置以太網(wǎng)通道 170
5.3.1 默認(rèn)的以太網(wǎng)通道配置 170
5.3.2 以太網(wǎng)通道配置指南 171
5.3.3 配置二層以太網(wǎng)通道 172
5.3.4 配置三層以太網(wǎng)通道 174
5.3.5 配置以太網(wǎng)通道負(fù)載均衡 177
5.3.6 從以太網(wǎng)通道中刪除接口 178
5.3.7 刪除以太網(wǎng)通道 178
5.4 配置SNMP 179
5.4.1 理解SNMP 179
5.4.2 Catalyst交換機上的SNMP默認(rèn)配置 182
5.4.3 SNMP配置指南 182
5.4.4 禁用SNMP代理 183
5.4.5 配置公共字符串 183
5.4.6 SNMP組和用戶 184
5.4.7 配置SNMP通知 185
5.4.8 限制通過SNMP使用TFTP服務(wù)器 187
5.4.9 SNMP配置示例 187
5.4.10 顯示SNMP狀態(tài) 188
5.5 配置IP單播路由 188
5.5.1 理解IP路由 189
5.5.2 IP路由接口和基本配置步驟 190
5.5.3 配置IP地址 190
5.5.4 配置地址解析 193
5.5.5 在禁用IP路由時的路由輔助 195
5.5.6 配置廣播包處理 197
5.5.7 啟用IP單播路由 198
5.6 配置RIP 199
5.6.1 配置基本RIP參數(shù) 200
5.6.2 配置RIP身份認(rèn)證 200
5.6.3 RIP路由匯總配置 201
5.6.4 RIP的其他配置 203
5.7 配置OSPF 204
5.7.1 OSPF概述 204
5.7.2 啟用OSPF 205
5.7.3 配置OSPF接口參數(shù) 205
5.7.4 配置OSPF區(qū)域參數(shù) 206
5.7.5 配置OSPF NSSA 206
5.7.6 在OSPF區(qū)域中配置路由匯總 208
5.7.7 創(chuàng)建OSPF虛擬鏈接 208
5.7.8 產(chǎn)生默認(rèn)路由 209
第6章 Cisco交換機堆疊配置與管理 210
6.1 理解Cisco交換機堆疊 211
6.1.1 Cisco交換機堆疊概述 211
6.1.2 Cisco交換機StackWise堆疊技術(shù)簡介 214
6.1.3 Cisco交換機堆疊管理概述 215
6.1.4 Cisco交換機堆疊成員 216
6.1.5 堆疊主選舉和再選舉 218
6.1.6 交換機堆疊橋接ID和路由器
MAC地址 219
6.1.7 堆疊成員號 219
6.1.8 堆疊成員優(yōu)先值 221
6.1.9 交換機堆疊的離線配置 222
6.1.10 硬件兼容和交換機堆疊中的
SDM模式 223
6.1.11 交換機堆疊軟件兼容建議 224
6.1.12 理解自動更新和自動建議 225
6.1.13 交換機堆疊配置文件 232
6.2 配置交換機堆疊 233
6.2.1 Cisco Catalyst交換機堆疊配置情形 233
6.2.2 默認(rèn)交換機堆疊配置 234
6.2.3 啟用固定MAC地址 234
6.2.4 分配堆疊成員信息 235
6.3 交換機堆疊管理 237
6.3.1 通過IP地址連接交換機堆疊 237
6.3.2 通過SSH會話連接交換機堆疊 238
6.3.3 通過控制臺端口或者以太網(wǎng)管理
端口連接交換機堆疊 238
6.3.4 連接到指定的堆疊成員 240
6.3.5 訪問指定堆疊成員的CLI 240
6.3.6 顯示交換機堆疊信息 241
第7章 Catalyst交換機集群配置與管理 242
7.1 Cisco交換機集群 243
7.1.1 理解Cisco交換機集群 243
7.1.2 Cisco交換機集群命令和備份命令
交換機特征 244
7.1.3 候選交換機和集群成員交換機特征 244
7.2 交換機集群規(guī)劃 245
7.2.1 集群候選和成員的自動發(fā)現(xiàn) 245
7.2.2 HSRP和備用集群命令交換機 249
7.2.3 交換機集群的IP地址 251
7.2.4 交換機集群的主機名 251
7.2.5 交換機集群的密碼 252
7.2.6 交換機集群的SNMP公共字符串 252
7.2.7 交換機集群和交換機堆疊的比較 252
7.3 Cisco交換機集群創(chuàng)建基礎(chǔ) 253
7.3.1 命令交換機特性 253
7.3.2 候選交換機和成員交換機特性 255
7.4 創(chuàng)建Cisco交換機集群 255
7.4.1 啟用命令交換機 256
7.4.2 自動發(fā)現(xiàn)集群候選交換機 256
7.4.3 通過CLI創(chuàng)建交換機集群 257
7.4.4 添加、刪除成員交換機 258
7.4.5 查看交換機不能加入集群的原因 258
7.4.6 使用CLI添加成員到集群中 259
7.4.7 使用CLI刪除集群成員 259
7.5 構(gòu)建冗余的交換機集群 260
7.5.1 恢復(fù)不帶HSRP的命令交換機 261
7.5.2 配置集群備用組 261
7.5.3 使用CLI創(chuàng)建一個備用組 262
7.5.4 使用CLI添加成員交換機到備用組 262
7.5.5 使用CLI從備用組中刪除交換機 263
7.5.6 使用CLI從網(wǎng)絡(luò)中刪除備用組 263
7.6 管理交換機集群 264
7.6.1 訪問CMS 264
7.6.2 配置集群的初始設(shè)置 265
7.6.3 保存配置改變 266
7.6.4 顯示集群交換機清單 266
7.6.5 顯示鏈接信息 266
7.6.6 改變管理VLAN 267
7.6.7 監(jiān)控和配置端口 268
7.6.8 顯示VLAN成員 272
7.6.9 更新集群中的交換機軟件 272
7.6.10 使用CLI管理交換機集群 276
7.6.11 使用SNMP管理交換機集群 276
7.7 交換機集群配置示例 277
7.7.1 用集群管理程序創(chuàng)建集群 278
7.7.2 向集群添加成員 287
7.8 集群調(diào)試（debug）和查看（show）命令 290
7.8.1 show命令 290
7.8.2 debug命令輸出 294
7.9 恢復(fù)失效的命令交換機 298
7.9.1 用集群成員替代失效的命令交換機 299
7.9.2 用其他交換機替代失效的命令交換機 300
第8章 Catalyst交換機VLAN/VMPS配置與管理 301
8.1 理解VLAN 302
8.1.1 VLAN概述 302
8.1.2 VLAN的劃分方式 304
8.1.3 VLAN范圍 306
8.1.4 VLAN端口成員模式 308
8.2 普通范圍以太網(wǎng)VLAN配置 308
8.2.1 默認(rèn)VLAN配置 309
8.2.2 普通范圍以太網(wǎng)VLAN配置指南 309
8.2.3 IOS系統(tǒng)的兩種VLAN配置模式 310
8.2.4 保存VLAN配置 311
8.2.5 創(chuàng)建或編輯普通范圍以太網(wǎng)VLAN 311
8.2.6 指派靜態(tài)訪問端口到VLAN中 315
8.3 配置擴展范圍VLAN 317
8.3.1 擴展范圍VLAN配置指南 317
8.3.2 創(chuàng)建和編輯擴展范圍VLAN 318
8.3.3 使用IOS系統(tǒng)內(nèi)部VLAN ID創(chuàng)建
擴展范圍VLAN 320
8.3.4 VLAN信息查看 321
8.4 理解PVLAN（私有VLAN） 322
8.4.1 PVLAN域 322
8.4.2 理解PVLAN的端口和VLAN 323
8.4.3 PVLAN端口隔離 324
8.4.4 PVLAN的IP地址架構(gòu) 324
8.4.5 跨越多個交換機的PVLAN 324
8.4.6 PVLAN與其他功能的聯(lián)系 325
8.5 PVLAN配置 326
8.5.1 主VLAN和從VLAN配置指南 326
8.5.2 PVLAN端口配置指南 327
8.5.3 配置PVLAN功能時對其他功能
的約束 327
8.5.4 創(chuàng)建PVLAN 328
8.5.5 IOS系統(tǒng)主、從VLAN的關(guān)聯(lián)配置 331
8.5.6 配置IOS系統(tǒng)從VLAN到主VLAN
的三層VLAN接口鏡像 332
8.5.7 配置一個二層接口作為PVLAN
主機端口 333
8.5.8 配置二層接口作為PVLAN混雜端口 334
8.5.9 IOS系統(tǒng)交換機PVLAN的監(jiān)控 335
8.5.10 CatOS系統(tǒng)交換機PVLAN的管理 335
8.6 理解VMPS及配置 336
8.6.1 VMPS概述 337
8.6.2 VMPS服務(wù)器的安全模式 338
8.6.3 違規(guī)的VMPS客戶機請求 339
8.6.4 VMPS配置指南 339
8.6.5 配置VMPS數(shù)據(jù)庫 340
8.6.6 配置VMPS服務(wù)器 343
8.6.7 配置VMPS客戶機 343
8.6.8 再次確認(rèn)VLAN成員 346
8.6.9 配置再次確認(rèn)時間間隔 346
8.6.10 配置重試時間間隔 347
8.6.11 改變再次確認(rèn)時間間隔 348
8.6.12 改變重試次數(shù) 348
8.6.13 管理和監(jiān)控VMPS 348
8.6.14 基于MAC地址的VLAN配置示例 350
第9章 Catalyst交換機VTP配置與管理 352
9.1 VTP基礎(chǔ) 353
9.1.1 VLAN中繼概述 353
9.1.2 ISL和802.1Q幀格式 354
9.1.3 中繼模式配置命令 356
9.1.4 VTP概述 357
9.1.5 VTP工作模式 358
9.1.6 VTP域 359
9.1.7 VTP通告和VTP消息 359
9.1.8 VTP版本 361
9.1.9 VTP修剪 362
9.2 IOS系統(tǒng)交換機以太網(wǎng)接口中繼配置 363
9.2.1 配置中繼端口 364
9.2.2 定義中繼端口的VLAN許可列表 364
9.2.3 改變許可修剪列表 365
9.2.4 為未打標(biāo)記的通信配置本地VLAN 366
9.3 CatOS系統(tǒng)交換機以太網(wǎng)端口中繼配置 366
9.3.1 配置802.1Q中繼 367
9.3.2 在中繼端口上定義許可的VLAN 368
9.3.3 禁止中繼端口 368
9.3.4 在中繼鏈路上禁止VLAN 1 369
9.3.5 通過千兆以太網(wǎng)通道配置802.1Q
中繼示例 369
9.3.6 通過并行中繼實現(xiàn)VLAN負(fù)載共享 373
9.3.7 802.1Q非協(xié)商中繼配置示例 379
9.4 IOS系統(tǒng)交換機VTP配置 382
9.4.1 VTP配置基礎(chǔ) 382
9.4.2 VTP的兩種配置模式 384
9.4.3 VTP全局參數(shù)配置 384
9.4.4 配置VTP服務(wù)器 387
9.4.5 配置VTP客戶機 389
9.4.6 設(shè)置成VTP透明模式（禁用VTP） 390
9.4.7 向VTP域中添加VTP客戶機 391
9.4.8 監(jiān)控VTP 392
9.5 CatOS系統(tǒng)交換機VTP配置 392
9.5.1 配置VTP 1和VTP 2 392
9.5.2 VTP 3基礎(chǔ) 398
9.5.3 啟用VTP 3 403
9.5.4 改變VTP 3模式 404
9.5.5 配置VTP 3密碼 407
9.5.6 配置VTP 3接管 408
9.5.7 基于每端口禁止VTP 409
9.5.8 VTP 3的Show命令 409
第10章 Catalyst交換機VLAN橋接與路由配置 410
10.1 Fallback橋接配置 411
10.1.1 Fallback橋接概述 411
10.1.2 默認(rèn)Fallback橋接配置 412
10.1.3 創(chuàng)建橋接組 413
10.1.4 調(diào)整生成樹參數(shù) 414
10.1.5 調(diào)整BPDU間隔 415
10.1.6 監(jiān)控和維護Fallback橋接 417
10.2 VLAN間路由及配置 417
10.2.1 理解VLAN間路由 417
10.2.2 配置VTP和VLAN 418
10.2.3 基本路由器配置 419
10.2.4 在RSM上配置VLAN間路由 420
10.2.5 在RSFC上配置VLAN間路由 421
10.2.6 在外部Cisco路由器上配置
IP VLAN間路由 422
10.2.7 在Catalyst 8510 CSR交換機式
路由器上配置VLAN間路由 422
10.3 VLAN間路由配置示例 424
10.3.1 使用RSM模塊配置VLAN間
路由示例 424
10.3.2 使用RSFC配置VLAN間路由示例 427
10.3.3 使用外部Cisco 7505路由器配置
VLAN間路由 429
10.3.4 利用外部Catalyst 8510 CSR交換機
配置VLAN間路由 431
第11章 Catalyst交換機STP和 MST基礎(chǔ) 435
11.1 理解STP 436
11.1.1 STP的由來 436
11.1.2 STP的基本功能和工作原理 437
11.1.3 STP運作規(guī)則和角色選舉 438
11.1.4 理解網(wǎng)橋ID 440
11.1.5 理解STP BPDU（網(wǎng)橋協(xié)議
數(shù)據(jù)單元） 442
11.1.6 理解根網(wǎng)橋選舉 443
11.1.7 生成樹拓?fù)浣Y(jié)構(gòu)生成原理 443
11.2 STP端口狀態(tài) 444
11.2.1 STP端口狀態(tài)概述 444
11.2.2 阻塞狀態(tài) 445
11.2.3 偵聽狀態(tài) 446
11.2.4 學(xué)習(xí)狀態(tài) 447
11.2.5 轉(zhuǎn)發(fā)狀態(tài) 447
11.2.6 禁用狀態(tài) 448
11.2.7 STP工作原理解析示例 449
11.3 STP的增強特性 450
11.3.1 PortFast（端口快速） 450
11.3.2 UplinkFast（級聯(lián)快速） 451
11.3.3 BackboneFast（骨干快速） 452
11.3.4 BPDU Guard（BPDU保護） 453
11.3.5 Root Guard（根保護） 454
11.3.6 Loop Guard（環(huán)路保護） 455
11.4 理解IEEE 802.1w RSTP 456
11.4.1 RSTP概述 457
11.4.2 RSTP端口角色和拓?fù)浣Y(jié)構(gòu) 457
11.4.3 RSTP的快速收斂原理 458
11.4.4 RSTP端口角色同步原理 460
11.4.5 RSTP BPDU格式和處理方式 460
11.4.6 RSTP拓?fù)浣Y(jié)構(gòu)修改原理 462
11.4.7 PVST、PVST+、Rapid-PVST和
Rapid-PVST+ 463
11.5 理解MST 463
11.5.1 MST概述 464
11.5.2 MST區(qū)域（MST Region） 465
11.5.3 IST、CST和CIST 466
11.5.4 MST躍點數(shù) 469
11.5.5 單向鏈路失敗檢測 469
11.5.6 與IEEE 802.1D STP的互操作性 469
第12章 Catalyst交換機STP/MST配置與管理 471
12.1 IOS Catalyst交換機的STP配置 472
12.1.1 默認(rèn)STP配置 472
12.1.2 啟用STP 472
12.1.3 啟用擴展系統(tǒng)ID 473
12.1.4 配置根網(wǎng)橋 474
12.1.5 配置從根網(wǎng)橋 475
12.1.6 配置STP端口優(yōu)先權(quán) 475
12.1.7 配置STP端口開銷 476
12.1.8 配置VLAN網(wǎng)橋優(yōu)先級值 478
12.1.9 配置hello時間 478
12.1.10 為VLAN配置轉(zhuǎn)發(fā)延時 479
12.1.11 為VLAN配置最長生存時間 479
12.1.12 啟用Rapid-PVST 480
12.1.13 指定鏈接類型 480
12.2 為IOS Catalyst交換機負(fù)載共享配置
中繼端口示例 481
12.2.1 使用STP端口優(yōu)先權(quán)進行負(fù)載
共享示例 481
12.2.2 使用STP路徑開銷共享負(fù)載示例 482
12.3 CatOS Catalyst交換機的STP配置 483
12.3.1 配置主根交換機 483
12.3.2 配置從根交換機 484
12.3.3 配置根交換機加速收斂 485
12.3.4 使用根保護阻止交換機成為根交換機 486
12.3.5 顯示生成樹BPDU統(tǒng)計信息 486
12.4 IOS系統(tǒng)Catalyst交換機的MST配置 486
12.4.1 默認(rèn)的IOS系統(tǒng)MST配置 487
12.4.2 IOS系統(tǒng)MST配置指南和約束 487
12.4.3 指定MST區(qū)域配置和啟用MST 488
12.4.4 配置MST根網(wǎng)橋 490
12.4.5 配置從根網(wǎng)橋配置 491
12.4.6 配置端口優(yōu)先級 492
12.4.7 配置路徑開銷 492
12.4.8 交換機網(wǎng)橋優(yōu)先級配置 493
12.4.9 Hello時間配置 494
12.4.10 轉(zhuǎn)發(fā)延時配置 494
12.4.11 最大生存時間配置 494
12.4.12 最大躍點數(shù)配置 495
12.4.13 鏈接類型指定 495
12.4.14 顯示MST配置和狀態(tài) 496
12.4 CatOS系統(tǒng)Catalyst交換機的
MST配置 498
12.4.1 啟用MST 498
12.4.2 配置MST網(wǎng)橋ID優(yōu)先級 503
12.4.3 配置MST端口開銷 503
12.4.4 配置MST端口優(yōu)先級 504
12.4.5 配置MST端口實例開銷 505
12.4.6 配置MST端口實例優(yōu)先級 505
12.4.7 映射/取消映射VLAN到MST實例 506
12.5 STP配置示例 509
12.6 配置PortFast、BPDU Guard、
BPDU Filter和UplinkFast 513
12.6.1 啟用根保護 513
12.6.2 配置PortFast 514
12.6.3 配置PortFast BPDU保護 517
12.6.4 配置PortFast BPDU過濾 519
12.6.5 配置UplinkFast 522
12.6.6 配置BackboneFast 524
12.6.7 配置環(huán)路保護（Loop Guard） 526
第13章 Cisco Catalyst交換機SPAN/RSPAN配置 529
13.1 SPAN概述 530
13.1.1 SPAN監(jiān)控原理 530
13.1.2 SPAN術(shù)語 531
13.1.3 SPAN和RSPAN關(guān)鍵特性 533
13.1.4 本地SPAN和遠程SPAN概述 535
13.1.5 本地SPAN和RSPAN會話 536
13.1.6 監(jiān)控通信 537
13.2 Catalyst Express 500中的SPAN配置 537
13.3 Catalyst 2900XL/3500XL交換機的
SPAN配置 538
13.3.1 Catalyst 2900XL/3500XL交換機
SPAN配置概述 539
13.3.2 配置示例 539
13.4 Catalyst 8500交換機的SPAN配置 540
13.5 CatOS系統(tǒng)系列交換機上的SPAN配置 541
13.5.1 本地SPAN配置 541
13.5.2 在中繼端口上執(zhí)行本地SPAN 544
13.5.3 創(chuàng)建多個并發(fā)本地SPAN會話 546
13.5.4 遠程SPAN配置 547
13.5.5 功能匯總和限制 550
13.6 低端IOS系統(tǒng)交換機上的SPAN配置 550
13.6.1 Catalyst 2940/2950/2955交換機的
SPAN配置 551
13.6.2 Catalyst 2950/2955交換機的
RSPAN配置 553
13.6.3 Catalyst 2970交換機的SPAN配置 556
13.6.4 Catalyst 2970交換機的RSPAN配置 560
13.6.5 Catalyst 2960交換機的SPAN配置 566
13.6.6 Catalyst 3550交換機的SPAN配置 569
13.6.7 Catalyst 3550交換機的RSPAN配置 573
13.7 IOS系統(tǒng)Catalyst 4500/4000/6500/6000
系列交換機上的SPAN配置 577
13.7.1 IOS系統(tǒng)Catalyst 4500/4000系列
交換機的SPAN配置 577
13.7.2 IOS系統(tǒng)Catalyst 4500/4000系列
交換機的RSPAN配置 581
13.7.3 IOS系統(tǒng)Catalyst 6500/6000系列
交換機本地SPAN和RSPAN配置 585
第14章 Catalyst交換機ACL配置與管理 589
14.1 Cisco ACL基礎(chǔ) 590
14.1.1 ACL概述 590
14.1.2 為什么需要配置ACL 591
14.1.3 什么時候配置ACL 591
14.1.4 ACL在軟件和硬件中的支持 592
14.1.5 Catalyst交換機對ACL的支持 592
14.2 Cisco ACL配置原則和經(jīng)驗 594
14.3 基于列表號的Cisco標(biāo)準(zhǔn)IP ACL
及配置 595
14.3.1 基于列表號的Cisco標(biāo)準(zhǔn)IP ACL
語法 595
14.3.2 基于列表號的Cisco標(biāo)準(zhǔn)IP ACL
配置示例 598
14.4 基于列表號的Cisco擴展IP ACL
及配置 600
14.4.1 基于列表號的Cisco擴展IP ACL
語法格式 600
14.4.2 基于列表號的Cisco擴展IP ACL
配置示例 601
14.5 基于名稱的Cisco ACL及配置 603
14.5.1 Cisco基于名稱的ACL的語法格式 603
14.5.2 基于名稱的IP ACL的配置步驟 604
14.5.3 基于名稱的擴展MAC ACL的
配置步驟 605
14.5.4 應(yīng)用基于名稱的ACL到二層接口
或端口通道上 606
14.5.5 Cisco基于名稱的ACL配置示例 607
14.6 Cisco基于時間的ACL及配置 608
14.6.1 Cisco基于時間的ACL語法格式 608
14.6.2 Cisco基于時間的ACL配置示例 609
14.7 Cisco VACL及配置 611
14.7.1 VACL簡介 611
14.7.2 創(chuàng)建或修改VACL 613
14.7.3 刪除VACL 615
14.7.4 應(yīng)用VACL到VLAN中 616
14.7.5 檢驗VACL配置 617
14.7.6 顯示和清除VACL統(tǒng)計 617
14.7.7 Cisco交換機VLAN映射的創(chuàng)建或
刪除配置 617
14.7.8 Cisco交換機的VLAN映射應(yīng)用 619
14.8 Cisco基于端口的ACL 621
14.8.1 Cisco基于端口的ACL配置步驟 621
14.8.2 創(chuàng)建PACL 622
14.8.3 應(yīng)用ACL到二層接口上 623
14.8.4 使用與VLAN映射和RACL結(jié)合
的PACL 624
14.9 IP ACL配置綜合示例 625
14.10 Cisco IP ACL的注釋功能 626

第二篇 H3C交換機配置

第15章 H3C交換機配置基礎(chǔ) 628
15.1 H3C以太網(wǎng)交換機CLI 629
15.1.1 H3C以太網(wǎng)交換機CLI級別和
用戶級別 629
15.1.2 設(shè)置命令級別 630
15.1.3 切換用戶級別的方法與配置示例 631
15.2 H3C以太網(wǎng)交換機命令行視圖 634
15.3 H3C以太網(wǎng)交換機CLI命令特性 636
15.3.1 CLI在線幫助 636
15.3.2 CLI顯示特性 637
15.3.3 歷史命令記錄功能 638
15.3.4 命令行錯誤信息 638
15.3.5 命令行編輯功能 638
15.4 H3C以太網(wǎng)交換機的登錄基礎(chǔ) 639
15.4.1 交換機登錄用戶界面 639
15.4.2 交換機用戶界面編號 639
15.5 H3C交換機通過Console端口進行的
本地登錄 641
15.5.1 通過Console端口進行本地
登錄簡介 642
15.5.2 Console端口登錄方式的屬性配置 643
15.5.3 認(rèn)證方式為None時Console端口
登錄方式的配置 644
15.5.4 認(rèn)證方式為Password時Console
端口登錄方式的配置 647
15.5.5 認(rèn)證方式為Scheme時Console
端口登錄方式的配置 649
15.6 H3C以太網(wǎng)交換機通過Telnet進行登錄 651
15.6.1 Telnet登錄方式的通用屬性配置 651
15.6.2 不同認(rèn)證方式下Telnet登錄方式
的配置 652
15.6.3 認(rèn)證方式為None時Telnet登錄方式
的配置 652
15.6.4 認(rèn)證方式為Password時Telnet登錄
方式的配置 653
15.6.5 認(rèn)證方式為Scheme時Telnet登錄
方式的配置 655
15.7 H3C以太網(wǎng)交換機Telnet配置環(huán)境搭建 657
15.7.1 通過終端Telnet到以太網(wǎng)交換機 657
15.7.2 通過以太網(wǎng)交換機Telnet到以太網(wǎng)
交換機 658
15.8 通過Web網(wǎng)管登錄 659
15.8.1 Web配置環(huán)境搭建 659
15.8.2 Web登錄方式基本管理 660
第16章 H3C交換機接口配置與管理 661
16.1 H3C交換機以太網(wǎng)端口配置 662
16.1.1 Combo口配置 662
16.1.2 以太網(wǎng)端口基本配置 663
16.1.3 配置以太網(wǎng)端口的流量控制功能 665
16.1.4 限制端口流量 665
16.1.5 配置以太網(wǎng)端口環(huán)回測試功能 667
16.1.6 配置以太網(wǎng)端口進行環(huán)回監(jiān)測 668
16.1.7 配置端口組 669
16.1.8 配置以太網(wǎng)端口統(tǒng)計信息的
時間間隔 670
16.1.9 配置允許長幀通過以太網(wǎng)端口 671
16.1.10 檢測以太網(wǎng)端口的連接電纜 671
16.1.11 將某些端口的配置拷貝到其他端口 672
16.2 H3C交換機的以太網(wǎng)端口顯示和維護 673
16.3 H3C以太網(wǎng)交換機的端口隔離配置 678
16.3.1 配置端口隔離 679
16.3.2 端口隔離配置顯示 682
16.3.3 端口隔離典型配置綜合示例 682
16.4 H3C以太網(wǎng)交換機的端口匯聚 684
16.4.1 LACP協(xié)議簡介 685
16.4.2 端口匯聚的分類 685
16.4.3 H3C以太網(wǎng)交換機的端口匯聚組 687
16.4.4 配置手工匯聚組 687
16.4.5 配置靜態(tài)LACP匯聚組 689
16.4.6 配置動態(tài)LACP匯聚組 691
16.4.7 端口匯聚配置顯示和調(diào)試 692
16.4.8 端口匯聚配置示例 694
16.5 H3C交換機的端口綁定配置 695
16.5.1 端口綁定配置 695
16.5.2 端口綁定配置顯示 696
16.5.3 端口綁定配置示例 696
16.6 H3C以太網(wǎng)交換機的鏡像配置 697
16.6.1 端口鏡像簡介 697
16.6.2 本地端口鏡像配置 698
16.6.3 遠程端口鏡像配置 701
16.7 H3C以太網(wǎng)交換機MAC地址轉(zhuǎn)發(fā)表管理 706
16.7.1 交換機的MAC地址學(xué)習(xí) 707
16.7.2 MAC地址表項的分類與特點 708
16.7.3 MAC地址轉(zhuǎn)發(fā)表管理配置 709
16.7.4 MAC地址轉(zhuǎn)發(fā)表管理典型配置舉例 715
16.8 IP地址配置 716
16.8.1 手動配置接口的IP地址 716
16.8.2 IP地址配置舉例 717
16.8.3 IP地址的顯示和維護 718
第17章 H3C交換機連接配置與管理 721
17.1 H3C IRF技術(shù)與配置 722
17.1.1 IRF簡介 722
17.1.2 IRF的工作原理 724
17.1.3 IRF自動堆疊 725
17.1.4 IRF的技術(shù)優(yōu)勢 725
17.1.5 Fabric端口對端檢測特性 726
17.2 IRF Fabric配置 728
17.2.1 配置交換機的Fabric端口 728
17.2.2 配置交換機的Unit ID 729
17.2.3 配置交換機的Unit Name 732
17.2.4 配置IRF Fabric的Fabric Name 733
17.2.5 配置交換機的IRF自動堆疊功能 733
17.2.6 IRF Fabric配置顯示和維護 734
17.2.7 IRF Fabric配置示例 736
17.3 H3C以太網(wǎng)交換機的集群配置與管理 737
17.3.1 H3C以太網(wǎng)交換機集群管理簡介 737
17.3.2 HGMP V2協(xié)議簡介 738
17.3.3 交換機在集群中的角色 740
17.3.4 啟用全局系統(tǒng)和端口NDP配置 741
17.3.5 配置NDP參數(shù) 742
17.3.6 啟用全局系統(tǒng)和端口NTDP 742
17.3.7 配置NTDP參數(shù) 743
17.3.8 啟用集群功能配置 744
17.3.9 H3C交換機集群參數(shù)配置 745
17.3.10 H3C交換機集群內(nèi)外交互配置 749
17.3.11 集群管理網(wǎng)管接口配置 750
17.3.12 成員交換機訪問集群FTP/TFTP
服務(wù)器的配置 750
17.3.13 H3C交換機集群內(nèi)的操作 751
17.3.14 H3C交換機集群管理顯示和維護 754
17.3.15 H3C交換機集群管理配置示例 760
第18章 H3C交換機VLAN配置與管理 763
18.1 H3C交換機VLAN配置基礎(chǔ) 764
18.1.1 VLAN的創(chuàng)建、標(biāo)識和顯示配置 764
18.1.2 配置VLAN接口基本屬性 766
18.1.3 H3C以太網(wǎng)交換機的VLAN
顯示和維護 767
18.2 H3C交換機基于端口的VLAN配置 772
18.2.1 基于端口的VLAN簡介 772
18.2.2 把Access端口添加到VLAN中 773
18.2.3 把Trunk端口添加到VLAN中 774
18.2.4 把Hybrid端口添加到VLAN中 776
18.2.5 配置端口的默認(rèn)VLAN 777
18.2.6 基于端口VLAN的配置示例 777
18.3 H3C交換機基于協(xié)議的VLAN配置 779
18.3.1 H3C交換機基于協(xié)議的VLAN簡介 779
18.3.2 基于協(xié)議的VLAN配置 780
18.3.3 基于協(xié)議VLAN的配置示例 783
18.4 H3C交換機基于IP子網(wǎng)的VLAN配置 785
18.5 H3C交換機基于MAC地址的
VLAN配置 786
18.5.1 基于MAC地址VLAN的實現(xiàn)機制 786
18.5.2 基于MAC地址VLAN的配置 787
18.6 Isolate-user-vlan及配置 788
18.6.1 Isolate-user-vlan簡介 789
18.6.2 Isolate-user-vlan配置同步 790
18.6.3 Isolate-user-vlan的MAC地址同步 791
18.6.4 配置Isolate-user-vlan 792
18.6.5 Isolate-user-vlan典型配置舉例 793
18.7 GVRP VLAN的配置與應(yīng)用 794
18.7.1 GARP協(xié)議結(jié)構(gòu) 795
18.7.2 GARP消息屬性和報文結(jié)構(gòu) 796
18.7.3 GVRP功能配置 796
18.7.4 配置GARP定時器 798
18.7.5 GVRP顯示和維護 799
18.7.6 GVRP典型配置示例 801
第19章 H3C交換機ACL配置與管理 805
19.1 H3C以太網(wǎng)交換機上的ACL基礎(chǔ) 806
19.1.1 H3C以太網(wǎng)交換機上的ACL分類
和命名規(guī)則 806
19.1.2 ACL的規(guī)則匹配順序 807
19.1.3 ACL步長和生效時間段 808
19.1.4 IPv4 ACL對分片報文的處理 809
19.2 H3C以太網(wǎng)交換機上的ACL配置 809
19.2.1 配置時間段 809
19.2.2 基本ACL配置 811
19.2.3 高級ACL配置 814
19.2.4 二層ACL配置 817
19.2.5 用戶自定義ACL配置 819
19.3 在端口上應(yīng)用ACL 821
19.4 在VLAN上應(yīng)用ACL 825
19.5 ACL復(fù)制 826
19.6 ACL顯示和維護 826
19.7 ACL典型配置示例 828
19.7.1 S7500系列交換機的基本ACL典型
配置示例 828
19.7.2 S7500系列交換機的高級ACL
配置示例 829
19.7.3 S7500系列交換機的二層ACL
配置示例 829
19.7.4 S7500系列交換機的用戶自定義
ACL配置示例 830
19.7.5 S3600&S5510系列交換機的用戶
自定義ACL配置 830
第20章 H3C交換機靜態(tài)路由配置 833
20.1 IP路由和靜態(tài)路由基礎(chǔ) 834
20.1.1 路由表 834
20.1.2 靜態(tài)路由概述 835
20.2 H3C S3610&S5510系列交換機的靜態(tài)
路由配置 836
20.2.1 靜態(tài)路由配置 837
20.2.2 靜態(tài)路由顯示和維護 839
20.2.3 靜態(tài)路由典型配置示例 842
20.3 H3C S5600系列交換機的靜態(tài)路由配置 843
20.3.1 配置靜態(tài)路由 844
20.3.2 靜態(tài)路由顯示和維護 845
20.3.3 靜態(tài)路由典型配置示例 845
20.4 H3C S7500系列交換機的靜態(tài)路由配置 846
20.4.1 配置靜態(tài)路由 846
20.4.2 路由表顯示 847
20.4.3 靜態(tài)路由典型配置示例 854
20.5 H3C S7500E系列交換機的靜態(tài)路由配置 855
20.5.1 配置靜態(tài)路由 855
20.5.2 靜態(tài)路由顯示和維護 856
20.5.3 靜態(tài)路由典型配置示例 857
第21章 H3C交換機動態(tài)路由配置 859
21.1 動態(tài)路由協(xié)議 860
21.1.1 動態(tài)路由協(xié)議概述 860
21.1.2 RIP協(xié)議概述 861
21.1.3 OSPF協(xié)議概述 863
21.1.4 OSPF的網(wǎng)絡(luò)類型 865
21.1.5 OSPF協(xié)議的基本路由計算原理 865
21.1.6 DR、BDR和OSPF報文類型 866
21.2 H3C S3610和S5510系列交換機的
RIP配置 868
21.2.1 S3610&S5510系列交換機RIP的
基本功能配置 868
21.2.2 配置RIP路由特性 872
21.2.3 調(diào)整和優(yōu)化RIP網(wǎng)絡(luò) 877
21.2.4 S3610&S5510系列交換機的RIP
顯示和維護 881
21.2.5 S3610&S5510系列交換機的典型
RIP配置示例 885
21.3 H3C S5600和S7500系列交換機的
RIP配置 886
21.3.1 配置RIP的基本功能 886
21.3.2 控制RIP的路由信息 887
21.3.3 調(diào)整和優(yōu)化RIP網(wǎng)絡(luò) 890
21.3.4 S5600&S7500系列交換機的RIP
顯示和維護 892
21.3.5 S5600&S7500系列交換機的典型
RIP配置示例 893
21.4 H3C系列交換機的OSPF基本功能配置 894
21.4.1 S3610和S5510系列的OSPF基本
功能配置 896
21.4.2 S5600和S7500系列交換機中的
OSPF基本功能配置 897
21.5 H3C以太網(wǎng)交換機的OSPF區(qū)域
特性配置 898
21.5.1 S3610和S5510系列交換機的
OSPF區(qū)域特性配置 899
21.5.2 S5600和S7500系列交換機的
OSPF區(qū)域特性配置 901
21.6 H3C以太網(wǎng)交換機的OSPF網(wǎng)絡(luò)
類型配置 901
21.6.1 OSPF接口的網(wǎng)絡(luò)類型配置 902
21.6.2 配置NBMA網(wǎng)絡(luò)的鄰居 903
21.6.3 配置OSPF接口的DR優(yōu)先級 903
21.7 H3C以太網(wǎng)交換機系列的OSPF路由
信息控制配置 904
21.7.1 配置OSPF路由聚合 904
21.7.2 配置OSPF對接收的路由進行過濾 905
21.7.3 配置OSPF的鏈路開銷 906
21.7.4 配置OSPF支持的路由最大數(shù)目 907
21.7.5 配置OSPF最大等價路由條數(shù) 907
21.7.6 配置OSPF協(xié)議的優(yōu)先級 908
21.7.7 配置OSPF引入外部路由 908
21.8 配置OSPF網(wǎng)絡(luò)調(diào)整優(yōu)化 912
21.8.1 配置OSPF報文定時器 912
21.8.2 配置接口傳送LSA的延遲時間 915
21.8.3 配置SPF計算時間間隔 915
21.8.4 配置LSA重復(fù)到達的最小時間間隔 916
21.8.5 配置LSA重新生成的時間間隔 916
21.8.6 禁止接口發(fā)送OSPF報文 917
21.8.7 配置Stub路由器 918
21.8.8 配置OSPF驗證 919
21.8.9 配置DD報文中的MTU 920
21.8.10 配置記錄OSPF鄰居狀態(tài)
變化功能 921

1. 路由交換技術(shù)項目化教程 [主編　范國娟]
2. 交換機與路由器配置與管理 [王素芳 谷利芬]
3. Cisco/H3C交換機配置與管理完全手冊（第三版） [王達]
4. 交換機路由器配置與管理實訓(xùn)教程 [主編 孫飛顯 靳曉婷]
5. H3C交換機配置與管理完全手冊（第二版） [王達]
6. Cisco交換機配置與管理完全手冊（第二版） [王達]
7. 交換機/路由器配置與管理實驗教程 [主編 伍技祥 張庚]
8. Cisco/H3C交換機高級配置與管理技術(shù)手冊 [王達 ]
9. Cisco/H3C交換機配置與管理完全手冊（第二版） [王達 編著]