logo资料库

神州数码产品配置手册-DCS-3950交换机用户手册(V1.4).pdf

发布时间：2022-06-17 发布人：admin 分类：说明书 资料大小：3.02M 资料格式：pdf 举报 版权申诉
第1页 / 共368页
第2页 / 共368页
第3页 / 共368页
第4页 / 共368页
第5页 / 共368页
第6页 / 共368页
第7页 / 共368页
第8页 / 共368页
资料共368页，剩余部分请下载后查看
    DCS-3950 系列智能安全接入交换机
    第1章 产品介绍
    1.1 产品简介
    1.1.1 概述
    1.1.2 产品特点
    1.1.3 主要特性
    1.2 技术指标
    1.3 物理特性
    1.4 产品外观
    1.4.1 产品前面板
    1.4.2 产品后面板
    1.4.3 LED指示灯
    第2章 硬件安装
    2.1 安装须知
    2.1.1 安装环境要求
    2.1.1.1安装环境清洁度
    2.1.1.2温湿度
    电源
    2.1.1.4 防静电
    2.1.1.5 抗干扰
    2.1.1.6 机架配置
    2.1.2 安装操作提示
    2.1.3 安全警告
    2.2 安装准备
    2.2.1 核对装箱单
    2.2.2 安装工具及材料
    2.3 硬件安装
    2.3.1 在机架上安装交换机
    2.3.2 Console线缆连接
    2.3.3 电源线连接
    第3章 Setup 配置
    3.1 Setup配置
    3.2 Setup主菜单
    3.3 Setup子菜单
    3.3.1 配置交换机的主机名
    3.3.2 配置Vlan1的接口
    3.3.3 配置Telnet服务器
    3.3.4 配置Web服务器
    3.3.5 配置SNMP
    3.3.6 退出Setup配置模式
    第4章 交换机管理
    4.1 管理方式
    4.1.1 带外管理
    4.1.2 带内管理
    4.1.2.1 通过Telnet管理交换机
    4.1.2.2 通过HTTP管理交换机
    4.1.2.3 通过LinkManager管理交换机
    4.2 管理界面
    4.2.1 CLI界面
    4.2.1.1 配置模式介绍
    4.2.1.2 配置语法
    4.2.1.3 支持快捷键
    4.2.1.4 帮助功能
    4.2.1.5 对输入的检查
    4.2.1.6 支持不完全匹配
    4.2.2 Web界面
    第5章 交换机基本配置
    5.1 基本配置命令
    5.1.1 clock set
    5.1.2 config
    5.1.3 exec timeout
    5.1.4 exit
    5.1.5 help
    5.1.6 ip host
    5.1.7 ip http server
    5.1.8 hostname
    5.1.9 reload
    5.1.10 set default
    5.1.11 setup
    5.1.12 language
    5.1.13 web-user
    5.1.14 write
    5.1.15 show cpu usage
    5.1.16 show tech-support
    5.1.17 vendorcontact
    5.1.18 vendorlocation
    5.1.19 web-language
    5.2 维护和调试命令
    5.2.1 Ping
    5.2.2 Telnet
    5.2.2.1 Telnet简介
    5.2.2.2 Telnet任务序列
    5.2.2.3 Telnet命令介绍
    5.2.3 SSH
    5.2.3.1 SSH简介
    5.2.3.2 SSH服务器配置任务序列
    5.2.3.3 SSH配置命令
    5.2.3.4 SSH服务器配置举例
    5.2.3.5 SSH监测和调试命令
    5.2.4 Traceroute
    5.2.5 Show
    5.2.5.1 show arp
    5.2.5.2 show clock
    5.2.5.3 show debugging
    5.2.5.4 show flash
    5.2.5.5 show history
    5.2.5.6 show memory
    5.2.5.7 show rom
    5.2.5.8 show running-config
    5.2.5.9 show startup-config
    5.2.5.10 show switchport interface
    5.2.5.11 show tcp
    5.2.5.12 show udp
    5.2.5.13 show telnet login
    5.2.5.14 show telnet user
    5.2.5.15 show version
    5.2.6 Debug
    5.3 配置交换机的IP地址
    5.3.1 配置交换机的IP地址任务序列
    5.3.2 配置交换机IP地址的命令
    5.3.2.1 ip address
    5.3.2.2 ip bootp-client enable
    5.3.2.3 ip dhcp-client enable
    5.4 SNMP配置
    5.4.1 SNMP介绍
    5.4.2 MIB介绍
    5.4.3 RMON介绍
    5.4.4 SNMP配置
    5.4.4.1 SNMP配置任务序列
    5.4.4.2 SNMP配置命令
    5.4.5 SNMP典型配置举例
    5.4.6 SNMP排错帮助
    5.4.6.1 监测和调试命令
    5.4.6.2 SNMP排错帮助
    5.5 交换机升级
    5.5.1 BootROM模式
    5.5.2 FTP/TFTP升级
    5.5.2.1 FTP/TFTP简介
    5.5.2.2 FTP/TFTP配置
    5.5.2.2.2.1 copy（FTP）
    5.5.2.2.2.2 dir
    5.5.2.2.2.3 ftp-server enable
    5.5.2.2.2.4 ftp-server timeout
    5.5.2.2.2.5 ip ftp-server username
    5.5.2.2.2.6 copy（TFTP）
    5.5.2.2.2.7 tftp-server enable
    5.5.2.2.2.8 tftp-server retransmission-number
    5.5.2.2.2.9 tftp-server transmission-timeout
    5.5.2.3 FTP/TFTP配置举例
    5.5.2.4 FTP/TFTP排错帮助
    5.5.2.4.1.1 show ftp
    5.5.2.4.1.2 show tftp
    5.6 系统日志
    5.6.1 系统日志介绍
    5.6.1.1 日志输出通道
    5.6.1.2 日志消息的严重等级（severity）
    5.6.1.3 日志消息的三级开关
    5.6.2 系统日志配置
    5.6.2.1 系统日志配置任务序列
    5.6.2.2 系统日志配置命令
    5.6.3 系统日志配置举例
    5.6.4 系统日志排错帮助
    5.6.4.1 监测和调试命令
    5.6.4.2 系统日志排错帮助
    5.7 配置分级
    5.7.1 配置分级介绍
    5.7.2 配置分级配置
    5.7.2.1 配置分级配置任务序列
    5.7.2.2 配置分级配置命令
    5.8 端口隔离
    5.8.1 端口隔离介绍
    5.8.2 端口隔离配置
    5.8.2.1 端口隔离配置任务
    5.8.2.2 端口隔离配置命令
    第6章 集群网管
    6.1 集群网管介绍
    6.2 集群网管基本配置
    6.2.1 集群网管配置任务序列
    6.2.2 集群配置命令
    6.2.2.1 cluster run
    6.2.2.2 cluster register timer
    6.2.2.3 cluster ip-pool
    6.2.2.4 cluster commader
    6.2.2.5 cluster member
    6.2.2.6 cluser auto-add enable
    6.2.2.7 rcommand member
    6.2.2.8 rcommand commander
    6.2.2.9 cluster reset member
    6.2.2.10 cluster update member
    6.2.2.11 cluster holdtime
    6.2.2.12 cluster heartbeat
    6.2.2.13 clear cluster candidate-table
    6.3 集群功能配置举例
    6.4 集群排错帮助
    6.4.1 集群监测和调试命令
    6.4.1.1 show cluster
    6.4.1.2 show cluster candidates
    6.4.1.3 show cluster members
    6.4.1.4 debug cluster application
    6.4.1.5 debug cluster packets
    6.4.2 集群排错帮助
    第7章 端口配置
    7.1 端口介绍
    7.2 端口配置
    7.2.1 以太网端口配置
    7.2.1.1 以太网端口配置任务序列
    7.2.1.2 以太网端口配置命令介绍
    7.2.2 VLAN接口配置
    7.2.2.1 VLAN接口配置任务序列
    7.2.2.2 VLAN接口配置命令介绍
    7.2.3 端口镜像配置
    7.2.3.1 端口镜像介绍
    7.2.3.2 端口镜像配置任务序列
    7.2.3.3 端口镜像配置
    7.2.3.4 端口镜像举例
    7.2.3.5 端口镜像排错帮助
    7.3 端口配置举例
    7.4 端口排错帮助
    7.4.1 监测和调试命令
    7.4.1.1 clear counters ethernet
    7.4.1.2 show interface ethernet
    7.4.1.3 show interface ethernet status
    7.4.1.4 show interface ethernet counter packet
    7.4.1.5 show interface ethernet counter rate
    7.4.1.6 show interface ethernet counter
    第8章 MAC 地址表
    8.1 MAC地址表介绍
    8.1.1 MAC地址表的获取
    8.1.2 转发或过滤
    8.2 MAC地址表配置
    8.2.1 mac-address-table aging-time
    8.2.2 mac-address-table
    8.2.3 mac-address-table blackhole
    8.2.4 clear mac-address-table dynamic
    8.3 典型配置举例
    8.4 排错帮助
    8.4.1 监测和调试命令
    8.4.1.1 show mac-address-table
    8.4.2 排错帮助
    8.5 MAC地址功能扩展
    8.5.1 MAC地址绑定
    8.5.1.1 MAC地址绑定介绍
    8.5.1.2 MAC地址绑定配置
    8.5.1.2.2.1 switchport port-security
    8.5.1.2.2.2 switchport port-security convert
    8.5.1.2.2.3 switchport port-security lock
    8.5.1.2.2.4 switchport port-security timeout
    8.5.1.2.2.5 switchport port-security mac-address
    8.5.1.2.2.6 clear port-security dynamic
    8.5.1.2.2.7 switchport port-security maximum
    8.5.1.2.2.8 switchport port-security violation
    8.5.1.3 MAC地址绑定排错帮助
    8.5.1.3.1.1 show port-security
    8.5.1.3.1.2 show port-security interface
    8.5.1.3.1.3 show port-security address
    第9章 VLAN 配置
    9.1 VLAN介绍
    9.2 VLAN配置
    9.2.1 VLAN的配置任务序列
    9.2.2 VLAN配置命令
    9.2.2.1 vlan
    9.2.2.2 name
    9.2.2.3 switchport access vlan
    9.2.2.4 switchport interface
    9.2.2.5 switchport mode
    9.2.2.6 switchport trunk allowed vlan
    9.2.2.7 switchport trunk native vlan
    9.2.2.8 vlan ingress enable
    9.2.2.9 private-vlan
    9.2.2.10 private-vlan association
    9.2.3 VLAN典型应用
    9.3 Dot1q-tunnel配置
    9.3.1 Dot1q-tunnel介绍
    9.3.2 Dot1q-tunnel配置任务序列
    9.3.3 Dot1q-tunnel配置命令
    9.3.3.1 dot1q-tunnel enable
    9.3.3.2 dot1q-tunnel tpid
    9.3.3.3 switchport dot1q-tunnel
    9.3.3.4 show dot1q-tunnel
    9.3.4 Dot1q-tunnel典型应用
    9.3.5 Dot1q-tunnel排错帮助
    9.4 Protocol VLAN配置
    9.4.1 Protocol VLAN介绍
    9.4.2 Protocol VLAN的配置任务序列
    9.4.3 Protocol VLAN配置命令
    9.4.3.1 protocol-vlan enable
    9.4.3.2 protocol-vlan mode
    9.4.3.3 show protocol-vlan
    9.4.4 Protocol VLAN排错帮助
    9.5 VLAN排错帮助
    9.5.1 监控和调试信息
    9.5.1.1 show vlan
    第10章 MSTP 配置
    10.1 MSTP介绍
    10.1.1 MSTP域
    10.1.1.1 MST域内操作
    10.1.1.2 MST域间操作
    10.1.2 端口角色
    10.1.3 MSTP流量分担的实现
    10.2 MSTP配置
    10.2.1 MSTP配置任务序列
    10.2.2 MSTP配置命令介绍
    10.2.2.1 abort
    10.2.2.2 exit
    10.2.2.3 instance vlan
    10.2.2.4 name
    10.2.2.5 revision-level
    10.2.2.6 spanning-tree
    10.2.2.7 spanning-tree forward-time
    10.2.2.8 spanning-tree hello-time
    10.2.2.9 spanning-tree link-type p2p
    10.2.2.10 spanning-tree maxage
    10.2.2.11 spanning-tree max-hop
    10.2.2.12 spanning-tree mcheck
    10.2.2.13 spanning-tree mode
    10.2.2.14 spanning-tree mst configuration
    10.2.2.15 spanning-tree mst cost
    10.2.2.16 spanning-tree mst port-priority
    10.2.2.17 spanning-tree mst priority
    10.2.2.18 spanning-tree mst rootguard
    10.2.2.19 spanning-tree portfast
    10.2.2.20 spanning-tree format
    10.2.2.21 spanning-tree digest-snooping
    10.2.2.22 spanning-tree tcflush（全局模式）
    10.2.2.23 spanning-tree tcflush（端口模式）
    10.3 MSTP举例
    10.4 MSTP排错帮助
    10.4.1 监测和调试命令
    10.4.1.1 show spanning-tree
    10.4.1.2 show spanning-tree mst config
    10.4.1.3 show mst-pending
    10.4.1.4 debug spanning-tree
    10.4.2 MSTP排错帮助
    第11章 IGMP Snooping 配置
    11.1 IGMP Snooping介绍
    11.2 IGMP Snooping配置
    11.2.1 IGMP Snooping配置任务
    11.2.2 IGMP Snooping配置命令
    11.2.2.1 ip igmp snooping
    11.2.2.2 ip igmp snooping vlan
    11.2.2.3 ip igmp snooping vlan immediate-leave
    11.2.2.4 ip igmp snooping vlan l2-general-querier
    11.2.2.5 ip igmp snooping vlan limit
    11.2.2.6 ip igmp snooping vlan mrouter-port interface
    11.2.2.7 ip igmp snooping vlan mrpt
    11.2.2.8 ip igmp snooping vlan query-interval
    11.2.2.9 ip igmp snooping vlan query-mrspt
    11.2.2.10 ip igmp snooping vlan query-robustness
    11.2.2.11 ip igmp snooping vlan suppression-query-time
    11.2.2.12 ip igmp snooping vlan static-group
    11.3 IGMP Snooping举例
    11.4 IGMP Snooping排错帮助
    11.4.1 IGMP Snooping 调试和监测命令
    11.4.1.1 debug igmp snooping
    11.4.1.2 show ip igmp snooping
    11.4.1.3 show mac-address-table multicast
    11.4.2 IGMP Snooping排错帮助
    第12章 组播VLAN 配置
    12.1 组播VLAN介绍
    12.2 组播VLAN配置
    12.2.1 组播 VLAN配置任务
    12.2.2 组播VLAN配置命令
    12.2.2.1 multicast-vlan
    12.2.2.2 multicast-vlan association
    12.3 组播VLAN举例
    第13章 DCSCM 配置
    13.1 DCSCM介绍
    13.2 DCSCM配置
    13.2.1 DCSCM配置任务序列
    13.2.2 DCSCM配置命令
    13.2.2.1 access-list（组播源控制）
    13.2.2.2 access-list（组播目的控制）
    13.2.2.3 ip multicast source-control
    13.2.2.4 ip multicast source-control access-group
    13.2.2.5 ip multicast destination-control access-group
    13.2.2.6 ip multicast destination-control access-group (vmac)
    13.2.2.7 ip multicast destination-control access-group (sip)
    13.2.2.8 ip multicast destination-control
    13.2.2.9 ip multicast policy
    13.3 DCSCM典型案例
    13.4 DCSCM排错帮助
    13.4.1 DCSCM 调试和监测命令
    13.4.1.1 show ip multicast source-control access-list
    13.4.1.2 show ip multicast destination-control access-list
    13.4.1.3 show ip multicast policy
    13.4.1.4 show ip multicast source-control
    13.4.1.5 show ip multicast destination-control
    13.4.2 DCSCM排错帮助
    第14章 802.1x 配置
    14.1 802.1x介绍
    14.1.1 802.1x认证体系结构
    14.1.2 802.1x工作机制
    14.1.3 EAPOL消息的封装
    14.1.4 EAP属性的封装
    14.1.5 802.1x认证方式
    14.1.5.1 EAP中继方式
    14.1.5.2 EAP终结方式
    14.1.6 802.1x的扩展和优化
    14.1.7 VLAN分配特性
    14.2 802.1x配置
    14.2.1 802.1x配置任务序列
    14.2.2 802.1x配置命令
    14.2.2.1 aaa enable
    14.2.2.2 aaa-accounting enable
    14.2.2.3 aaa-accounting update enable
    14.2.2.4 dot1x accept-mac
    14.2.2.5 dot1x bpdu-forward enable
    14.2.2.6 dot1x eapor enable
    14.2.2.7 dot1x enable
    14.2.2.8 dot1x guest-vlan
    14.2.2.9 dot1x macfilter enable
    14.2.2.10 dot1x max-req
    14.2.2.11 dot1x max-user macbased
    14.2.2.12 dot1x max-user userbased
    14.2.2.13 dot1x port-control
    14.2.2.14 dot1x port-method
    14.2.2.15 dot1x privateclient enable
    14.2.2.16 dot1x re-authenticate
    14.2.2.17 dot1x re-authentication
    14.2.2.18 dot1x timeout quiet-period
    14.2.2.19 dot1x timeout re-authperiod
    14.2.2.20 dot1x timeout tx-period
    14.2.2.21 dot1x unicast enable
    14.2.2.22 dot1x user free-resource
    14.2.2.23 radius-server accounting host
    14.2.2.24 radius-server authentication host
    14.2.2.25 radius-server dead-time
    14.2.2.26 radius-server key
    14.2.2.27 radius-server retransmit
    14.2.2.28 radius-server timeout
    14.2.2.29 radius-server accounting-interim-update timeout
    14.3 802.1x应用举例
    14.4 802.1x排错帮助
    14.4.1 802.1x调试和监测命令
    14.4.1.1 show aaa config
    14.4.1.2 show aaa authenticated-user
    14.4.1.3 show aaa authenticating-user
    14.4.1.4 show radius count
    14.4.1.5 show dot1x
    14.4.1.6 debug aaa error
    14.4.1.7 debug aaa packet
    14.4.1.8 debug aaa detail
    14.4.1.9 debug dot1x error
    14.4.1.10 debug dot1x packet
    14.4.1.11 debug dot1x detail
    14.4.1.12 debug dot1x fsm
    14.4.2 802.1x排错帮助
    第15章 ACL 配置
    15.1 ACL介绍
    15.2 Access-list
    15.2.1 Access-group
    15.2.2 Access-list动作及全局默认动作
    15.3 ACL配置
    15.3.1 ACL配置任务序列
    15.3.2 ACL配置命令
    15.3.2.1 access-list(ip extended)
    15.3.2.2 access-list(ip standard)
    15.3.2.3 firewall
    15.3.2.4 firewall default
    15.3.2.5 ip access extended
    15.3.2.6 ip access standard
    15.3.2.7 {ip|mac|mac-ip} access-group
    15.3.2.8 permit|deny(ip extended)
    15.3.2.9 permit | deny(ip standard)
    15.3.2.10 access-list(mac standard)
    15.3.2.11 access-list(mac extended)
    15.3.2.12 mac access extended
    15.3.2.13 permit | deny(mac extended)
    15.3.2.14 access-list(mac-ip extended)
    15.3.2.15 mac-ip access extended
    15.3.2.16 permit | deny(mac-ip extended)
    15.3.2.17 time-range
    15.3.2.18 absolute-periodic/periodic
    15.3.2.19 absolute start
    15.4 ACL举例
    15.5 ACL排错帮助
    15.5.1 ACL调试和监测命令
    15.5.1.1 show access-lists
    15.5.1.2 show access-group
    15.5.1.3 show firewall
    15.5.1.4 show time-range
    15.5.2 ACL排错帮助
    第16章 AM 配置
    16.1 AM 的介绍
    16.2 AM pool
    16.3 AM配置
    16.3.1 AM配置任务序列
    16.3.2 AM配置命令
    16.3.2.1 am enable
    16.3.2.2 am port
    16.3.2.3 am ip-pool
    16.3.2.4 am mac-ip-pool
    16.3.2.5 no am all
    16.4 AM举例
    16.5 AM排错帮助
    16.5.1 AM调试和监测命令
    16.5.1.1 show am
    16.5.2 AM排错帮助
    第17章 Port Channel 配置
    17.1 Port Channel介绍
    17.2 Port Channel配置
    17.2.1 Port Channel配置任务序列
    17.2.2 Port Channel配置命令
    17.2.2.1 port-group
    17.2.2.2 port-group mode
    17.2.2.3 interface port-channel
    17.3 Port Channel举例
    17.4 Port Channel排错帮助
    17.4.1 监测和调试命令
    17.4.1.1 show port-group
    17.4.1.2 debug lacp
    17.4.2 Port Channel排错帮助
    第18章 DHCP 配置
    18.1 DHCP简介
    18.2 配置DHCP服务器
    18.2.1 DHCP服务器配置任务序列
    18.2.2 DHCP配置命令
    18.2.2.1 bootfile
    18.2.2.2 client-identifier
    18.2.2.3 client-name
    18.2.2.4 default-router
    18.2.2.5 dns-server
    18.2.2.6 domain-name
    18.2.2.7 hardware-address
    18.2.2.8 host
    18.2.2.9 ip dhcp conflict logging
    18.2.2.10 ip dhcp excluded-address
    18.2.2.11 ip dhcp pool
    18.2.2.12 ip dhcp ping packets
    18.2.2.13 ip dhcp ping timeout
    18.2.2.14 loghost dhcp
    18.2.2.15 lease
    18.2.2.16 netbios-name-server
    18.2.2.17 netbios-node-type
    18.2.2.18 network-address
    18.2.2.19 next-server
    18.2.2.20 option
    18.2.2.21 service dhcp
    18.2.3 DHCP服务器配置举例
    18.3 DHCP排错帮助
    18.3.1 监测和调试的命令
    18.3.1.1 clear ip dhcp binding
    18.3.1.2 clear ip dhcp conflict
    18.3.1.3 clear ip dhcp server statistics
    18.3.1.4 show ip dhcp binding
    18.3.1.5 show ip dhcp conflict
    18.3.1.6 show ip dhcp server statistics
    18.3.1.7 debug ip dhcp server
    18.3.1.8 debug ip dhcp client
    18.3.2 DHCP排错帮助
    第19章 DHCP Snooping 配置
    19.1 DHCP Snooping介绍
    19.2 DHCP Snooping配置
    19.2.1 DHCP Snooping的配置任务序列
    19.2.2 DHCP Snooping配置命令
    19.2.2.1 ip dhcp snooping
    19.2.2.2 ip dhcp snooping binding
    19.2.2.3 ip dhcp snooping binding user
    19.2.2.4 ip dhcp snooping binding arp
    19.2.2.5 ip dhcp snooping binding dot1x
    19.2.2.6 ip dhcp snooping binding user-control
    19.2.2.7 ip dhcp snooping trust
    19.2.2.8 ip dhcp snooping action
    19.2.2.9 ip dhcp snooping action MaxNum
    19.2.2.10 ip dhcp snooping information enable
    19.2.3 DHCP Snooping典型应用
    19.3 DHCP Snooping排错帮助
    19.3.1 监控和调试信息
    19.3.1.1 show ip dhcp snooping
    19.3.1.2 logging source
    19.3.1.3 show logging lastFailureInfo
    19.3.2 DHCP Snooping排错帮助
    19.3.2.1 debug ip dhcp snooping packet interface
    19.3.2.2 debug ip dhcp snooping packet
    19.3.2.3 debug ip dhcp snooping update
    19.3.2.4 debug ip dhcp snooping event
    19.3.2.5 debug ip dhcp snooping binding
    第20章 ARP Guard 配置
    20.1 ARP Guard介绍
    20.2 ARP Guard配置
    20.2.1 ARP Guard配置任务序列
    20.2.2 ARP Guard配置命令
    20.2.2.1 arp-guard ip
    第21章 防ARP 扫描
    21.1 防ARP扫描介绍
    21.2 防ARP扫描配置
    21.2.1 防ARP扫描配置任务序列
    21.2.2 防ARP扫描配置命令
    21.2.2.1 anti-arpscan enable
    21.2.2.2 anti-arpscan port-based threshold
    21.2.2.3 anti-arpscan ip-based threshold
    21.2.2.4 anti-arpscan trust
    21.2.2.5 anti-arpscan trust ip []
    21.2.2.6 anti-arpscan recovery enable
    21.2.2.7 anti-arpscan recovery time
    21.2.2.8 anti-arpscan log enable
    21.2.2.9 anti-arpscan trap enable
    21.3 防ARP扫描排错帮助
    21.3.1 监控和调试信息
    21.3.1.1 show anti-arpscan [trust | prohibited ]
    21.3.1.2 debug anti-arpscan [port|ip]
    21.4 防ARP扫描典型案例
    第22章 端口环路检测功能
    22.1 端口环路检测功能介绍
    22.2 端口环路检测功能配置
    22.2.1 端口环路检测功能配置任务序列
    22.2.2 端口环路检测功能配置命令
    22.2.2.1 loopback-detection control
    22.2.2.2 loopback-detection specified-vlan
    22.2.2.3 loopback-detection interval-time
    22.3 端口环路检测典型案例
    22.4 端口环路检测排错帮助
    22.4.1 端口环路检测功能调试和监测命令
    22.4.1.1 show loopback-detection
    22.4.1.2 debug loopback-detection
    22.4.2 端口环路检测排错帮助
    第23章 SNTP 配置
    23.1 SNTP介绍
    23.2 SNTP配置
    23.2.1 SNTP配置任务序列
    23.2.2 SNTP配置命令
    23.2.2.1 sntp server
    23.2.2.2 sntp polltime
    23.2.2.3 sntp timezone
    23.3 SNTP排错帮助
    23.3.1 SNTP调试和监测命令
    23.3.1.1 show sntp
    23.3.1.2 debug sntp
    23.4 SNTP典型配置举例
    第24章 QoS 配置
    24.1 QoS介绍
    24.1.1 QoS术语
    24.1.2 QoS实现
    24.1.3 QoS基本模型
    24.2 QoS配置
    24.2.1 QoS配置任务序列
    24.2.2 QoS配置命令
    24.2.2.1 mls qos
    24.2.2.2 class-map
    24.2.2.3 match
    24.2.2.4 policy-map
    24.2.2.5 class
    24.2.2.6 set
    24.2.2.7 police
    24.2.2.8 mls qos aggregate-policer
    24.2.2.9 police aggregate
    24.2.2.10 mls qos trust
    24.2.2.11 mls qos cos
    24.2.2.12 service-policy
    24.2.2.13 mls qos dscp-mutation
    24.2.2.14 wrr-queue bandwidth
    24.2.2.15 priority-queue out
    24.2.2.16 wrr-queue cos-map
    24.2.2.17 mls qos map
    24.3 QoS举例
    24.4 QoS排错帮助
    24.4.1 QoS调试和监测命令
    24.4.1.1 show mls-qos
    24.4.1.2 show mls qos aggregate-policer
    24.4.1.3 show mls qos interface
    24.4.1.4 show mls qos maps
    24.4.1.5 show class-map
    24.4.1.6 show policy-map
    24.4.2 QoS排错帮助
    第25章 三层配置
    25.1 三层接口
    25.1.1 三层接口介绍
    25.1.2 三层接口配置
    25.1.2.1 三层接口配置任务序列
    25.1.2.2 三层接口配置命令
    25.1.2.3 三层接口监测和调试命令
    25.2 ARP
    25.2.1 ARP介绍
    25.2.2 ARP配置
    25.2.2.1 ARP配置任务序列
    25.2.2.2 ARP转发配置命令
    25.2.3 ARP转发排错帮助
    25.2.3.1 监测和调试命令
    25.2.3.2 ARP排错帮助
    DDCCSS--33995500 系系列列 智智能能安安全全接接入入交交换换机机 VVeerrssiioonn 11..44 神州数码网络（北京）有限公司 版权所有 2008 年 08 月 http://www.dcnetworks.com.cn
    DCS-3950 交换机使用手册 前 言 DCS-3950 系列可堆叠智能安全以太网接入交换机，可作为大型企业网、校园网和城域 网的接入设备，也可以适合中等规模办公环境的网络需求。DCS-3950 系列交换机包含 DCS-3950-26C，DCS-3950-28CT，DCS-3950-28C，DCS-3950-52CT， DCS-3950-52C， 提供 24 百兆电口＋2 千兆 combo 口，24 百兆电口+2 千兆 combo 口+2 千兆电口，24 百兆 电口+4 千兆 combo 口，48 百兆电口+2 千兆 combo 口+2 千兆电口，48 百兆电口+4 千兆 combo 口。 为了使您能更好地了解、使用及日常维护 DCS-3950 系列交换机产品，我们特编写了 《DCS-3950 交换机使用手册》（以下简称本使用手册），希望您能在使用和配置交换机前仔 细阅读一下本使用手册，以免损坏交换机或影响正常使用。在此，感谢您选择和购买了神 州数码网络（北京）有限公司出品的系列网络产品，希望我们的产品和服务能让您满意， 让“中国网络普遍成功”！ 如果上述产品有软、硬件升级和变更，导致本使用手册内容需进行相应更新，恕不能 事先通知。如需查询产品信息、更新产品软件和使用手册，请访问 http://networks.digitalchina.com的相应产品目录或咨询800-810-9119 客户服务热线。 本使用手册版权和著作权属于神州数码网络（北京）有限公司，未经书面许可任何个 人或团体组织不得将本使用手册内容的局部或全部以任何形式转载使用或出版销售。版权 所有，侵权必究！
    DCS-3950 交换机使用手册 目 录 第 1 章 1.1 产品介绍 ___________________________________________________ 1 产品简介________________________________________________________1 1.1.1 概述 _______________________________________________________________ 3 1.1.2 产品特点 ___________________________________________________________ 3 1.1.3 主要特性 ___________________________________________________________ 5 1.2 1.3 1.4 技术指标________________________________________________________5 物理特性________________________________________________________6 产品外观________________________________________________________6 1.4.1 产品前面板 _________________________________________________________ 6 1.4.2 产品后面板 _________________________________________________________ 7 LED指示灯 _________________________________________________________ 7 1.4.3 硬件安装 ___________________________________________________ 9 安装须知________________________________________________________9 2.1.1 安装环境要求 _______________________________________________________ 9 2.1.2 安装操作提示 _______________________________________________________11 2.1.3 安全警告 ___________________________________________________________11 第 2 章 2.1 2.2 安装准备_______________________________________________________12 2.2.1 核对装箱单 ________________________________________________________ 12 2.2.2 安装工具及材料 ____________________________________________________ 12 第 3 章 2.3 3.1 3.2 3.3 硬件安装_______________________________________________________12 2.3.1 在机架上安装交换机 ________________________________________________ 12 2.3.2 Console线缆连接 ___________________________________________________ 13 2.3.3 电源线连接 ________________________________________________________ 14 Setup配置_________________________________________________ 16 Setup配置 ______________________________________________________16 Setup主菜单 ____________________________________________________16 Setup子菜单 ____________________________________________________17 3.3.1 配置交换机的主机名 ________________________________________________ 17 3.3.2 配置Vlan1 的接口___________________________________________________ 17 3.3.3 配置Telnet服务器 ___________________________________________________ 18 3.3.4 配置Web服务器 ____________________________________________________ 18 3.3.5 配置SNMP_________________________________________________________ 19 3.3.6 退出Setup配置模式 _________________________________________________ 21 交换机管理 ________________________________________________ 22 第 4 章 1
    DCS-3950 交换机使用手册 4.1 管理方式_______________________________________________________22 4.1.1 带外管理 __________________________________________________________ 22 4.1.2 带内管理 __________________________________________________________ 26 4.2 第 5 章 5.1 管理界面_______________________________________________________31 4.2.1 CLI界面___________________________________________________________ 31 4.2.2 Web界面 __________________________________________________________ 36 交换机基本配置_____________________________________________ 39 基本配置命令___________________________________________________39 clock set ___________________________________________________________ 39 5.1.1 config _____________________________________________________________ 39 5.1.2 exec timeout________________________________________________________ 39 5.1.3 exit _______________________________________________________________ 40 5.1.4 help_______________________________________________________________ 40 5.1.5 ip host ____________________________________________________________ 40 5.1.6 ip http server_______________________________________________________ 41 5.1.7 hostname __________________________________________________________ 41 5.1.8 reload _____________________________________________________________ 41 5.1.9 set default _________________________________________________________ 42 5.1.10 setup______________________________________________________________ 42 5.1.11 5.1.12 language___________________________________________________________ 43 5.1.13 web-user __________________________________________________________ 43 5.1.14 write______________________________________________________________ 43 show cpu usage _____________________________________________________ 43 5.1.15 show tech-support___________________________________________________ 44 5.1.16 5.1.17 vendorcontact ______________________________________________________ 44 5.1.18 vendorlocation _____________________________________________________ 44 5.1.19 web-language ______________________________________________________ 44 维护和调试命令_________________________________________________45 Ping ______________________________________________________________ 45 Telnet _____________________________________________________________ 46 SSH ______________________________________________________________ 49 Traceroute _________________________________________________________ 53 Show______________________________________________________________ 54 Debug_____________________________________________________________ 59 配置交换机的IP地址_____________________________________________59 5.3.1 配置交换机的IP地址任务序列 ________________________________________ 60 5.3.2 配置交换机IP地址的命令 ____________________________________________ 60 5.2.1 5.2.2 5.2.3 5.2.4 5.2.5 5.2.6 5.2 5.3 5.4 5.4.1 5.4.2 5.4.3 5.4.4 SNMP配置 _____________________________________________________62 SNMP介绍_________________________________________________________ 62 MIB介绍 __________________________________________________________ 63 RMON介绍 ________________________________________________________ 64 SNMP配置_________________________________________________________ 64 2
    DCS-3950 交换机使用手册 5.4.5 5.4.6 SNMP典型配置举例_________________________________________________ 70 SNMP排错帮助_____________________________________________________ 71 5.5 5.5.1 5.5.2 交换机升级_____________________________________________________75 BootROM模式 _____________________________________________________ 75 FTP/TFTP升级 _____________________________________________________ 77 5.6 系统日志_______________________________________________________89 5.6.1 系统日志介绍 ______________________________________________________ 89 5.6.2 系统日志配置 ______________________________________________________ 91 5.6.3 系统日志配置举例 __________________________________________________ 95 5.6.4 系统日志排错帮助 __________________________________________________ 95 5.7 配置分级_______________________________________________________97 5.7.1 配置分级介绍 ______________________________________________________ 97 5.7.2 配置分级配置 ______________________________________________________ 97 第 6 章 端口隔离_______________________________________________________99 5.8.1 端口隔离介绍 ______________________________________________________ 99 5.8.2 端口隔离配置 ______________________________________________________ 99 集群网管 _________________________________________________ 101 集群网管介绍__________________________________________________101 集群网管基本配置______________________________________________101 6.2.1 集群网管配置任务序列 _____________________________________________ 101 6.2.2 集群配置命令 _____________________________________________________ 103 5.8 6.1 6.2 6.3 6.4 集群功能配置举例______________________________________________108 集群排错帮助__________________________________________________109 6.4.1 集群监测和调试命令 _______________________________________________ 109 6.4.2 集群排错帮助 ______________________________________________________112 端口配置 _________________________________________________ 113 端口介绍______________________________________________________ 113 端口配置______________________________________________________ 113 7.2.1 以太网端口配置 ____________________________________________________113 7.2.2 VLAN接口配置_____________________________________________________119 7.2.3 端口镜像配置 _____________________________________________________ 121 第 7 章 7.1 7.2 7.3 7.4 端口配置举例__________________________________________________124 端口排错帮助__________________________________________________125 7.4.1 监测和调试命令 ___________________________________________________ 125 MAC地址表_______________________________________________ 129 MAC地址表介绍 _______________________________________________129 8.1.1 MAC地址表的获取 ________________________________________________ 129 8.1.2 转发或过滤 _______________________________________________________ 130 第 8 章 8.1 3
    DCS-3950 交换机使用手册 8.2 8.2.1 8.2.2 8.2.3 8.2.4 MAC地址表配置 _______________________________________________131 mac-address-table aging-time ________________________________________ 131 mac-address-table__________________________________________________ 131 mac-address-table blackhole _________________________________________ 132 clear mac-address-table dynamic _____________________________________ 132 典型配置举例__________________________________________________133 排错帮助______________________________________________________133 8.4.1 监测和调试命令 ___________________________________________________ 133 8.4.2 排错帮助 _________________________________________________________ 134 8.3 8.4 8.5 8.5.1 第 9 章 9.1 9.2 9.2.1 9.2.2 9.2.3 9.3 9.3.1 9.3.2 9.3.3 9.3.4 9.3.5 MAC地址功能扩展 _____________________________________________134 MAC地址绑定 ____________________________________________________ 134 VLAN配置________________________________________________ 141 VLAN介绍 ____________________________________________________141 VLAN配置 ____________________________________________________142 VLAN的配置任务序列______________________________________________ 142 VLAN配置命令____________________________________________________ 143 VLAN典型应用____________________________________________________ 147 Dot1q-tunnel配置 ______________________________________________149 Dot1q-tunnel介绍 __________________________________________________ 149 Dot1q-tunnel配置任务序列 __________________________________________ 150 Dot1q-tunnel配置命令 ______________________________________________ 151 Dot1q-tunnel典型应用 ______________________________________________ 152 Dot1q-tunnel排错帮助 ______________________________________________ 153 9.4 9.4.1 9.4.2 9.4.3 9.4.4 Protocol VLAN配置 ____________________________________________154 Protocol VLAN介绍 ________________________________________________ 154 Protocol VLAN的配置任务序列 ______________________________________ 154 Protocol VLAN配置命令 ____________________________________________ 155 Protocol VLAN排错帮助 ____________________________________________ 156 第 10 章 9.5 VLAN排错帮助 ________________________________________________156 9.5.1 监控和调试信息 ___________________________________________________ 156 MSTP配置________________________________________________ 158 10.1 MSTP介绍 ____________________________________________________158 10.1.1 MSTP域__________________________________________________________ 158 10.1.2 端口角色 _________________________________________________________ 159 10.1.3 MSTP流量分担的实现______________________________________________ 159 10.2 MSTP配置 ____________________________________________________160 10.2.1 MSTP配置任务序列________________________________________________ 160 10.2.2 MSTP配置命令介绍________________________________________________ 163 10.3 MSTP举例 ____________________________________________________172 4
    DCS-3950 交换机使用手册 第 11 章 10.4 MSTP排错帮助 ________________________________________________176 10.4.1 监测和调试命令 ___________________________________________________ 176 10.4.2 MSTP排错帮助____________________________________________________ 180 IGMP Snooping配置 _______________________________________ 181 IGMP Snooping介绍 ____________________________________________181 IGMP Snooping配置 ____________________________________________181 IGMP Snooping配置任务 ___________________________________________ 181 IGMP Snooping配置命令 ___________________________________________ 182 11.2.1 11.2.2 11.1 11.2 第 12 章 11.3 11.4 11.4.1 11.4.2 IGMP Snooping举例 ____________________________________________186 IGMP Snooping排错帮助 ________________________________________189 IGMP Snooping 调试和监测命令_____________________________________ 189 IGMP Snooping排错帮助 ___________________________________________ 190 组播VLAN配置 ____________________________________________ 192 12.1 组播VLAN介绍 ________________________________________________192 12.2 组播VLAN配置 ________________________________________________192 12.2.1 组播 VLAN配置任务_______________________________________________ 192 12.2.2 组播VLAN配置命令________________________________________________ 192 第 13 章 12.3 组播VLAN举例 ________________________________________________193 DCSCM配置 ______________________________________________ 195 DCSCM介绍 __________________________________________________195 DCSCM配置 __________________________________________________195 13.2.1 DCSCM配置任务序列 ______________________________________________ 195 13.2.2 DCSCM配置命令 __________________________________________________ 197 13.1 13.2 第 14 章 14.1 13.3 13.4 DCSCM典型案例 ______________________________________________201 DCSCM排错帮助 ______________________________________________202 13.4.1 DCSCM 调试和监测命令 ___________________________________________ 202 13.4.2 DCSCM排错帮助 __________________________________________________ 204 802.1x配置 _______________________________________________ 205 802.1x介绍 ____________________________________________________205 802.1x认证体系结构________________________________________________ 205 14.1.1 802.1x工作机制____________________________________________________ 206 14.1.2 EAPOL消息的封装 ________________________________________________ 207 14.1.3 EAP属性的封装 ___________________________________________________ 208 14.1.4 802.1x认证方式____________________________________________________ 209 14.1.5 14.1.6 802.1x的扩展和优化________________________________________________ 214 14.1.7 VLAN分配特性____________________________________________________ 215 14.2 14.2.1 802.1x配置 ____________________________________________________216 802.1x配置任务序列________________________________________________ 216 5
    DCS-3950 交换机使用手册 14.2.2 802.1x配置命令____________________________________________________ 219 第 15 章 14.3 14.4 14.4.1 14.4.2 802.1x应用举例 ________________________________________________230 802.1x排错帮助 ________________________________________________231 802.1x调试和监测命令 ______________________________________________ 231 802.1x排错帮助____________________________________________________ 236 ACL配置 _________________________________________________ 238 ACL介绍______________________________________________________238 Access-list _____________________________________________________238 15.2.1 Access-group ______________________________________________________ 238 15.2.2 Access-list动作及全局默认动作 ______________________________________ 238 15.1 15.2 15.3 ACL配置______________________________________________________239 15.3.1 ACL配置任务序列 _________________________________________________ 239 15.3.2 ACL配置命令 _____________________________________________________ 249 第 16 章 15.4 15.5 ACL举例______________________________________________________261 ACL排错帮助__________________________________________________264 15.5.1 ACL调试和监测命令 _______________________________________________ 264 15.5.2 ACL排错帮助 _____________________________________________________ 266 AM配置 __________________________________________________ 267 AM 的介绍 ___________________________________________________267 AM pool ______________________________________________________267 AM配置 ______________________________________________________267 16.3.1 AM配置任务序列 __________________________________________________ 267 16.3.2 AM配置命令 ______________________________________________________ 268 16.1 16.2 16.3 16.4 16.5 AM举例 ______________________________________________________270 AM排错帮助 __________________________________________________271 16.5.1 AM调试和监测命令 ________________________________________________ 271 16.5.2 AM排错帮助 ______________________________________________________ 272 Port Channel配置 _________________________________________ 273 Port Channel介绍 ______________________________________________273 Port Channel配置 ______________________________________________274 Port Channel配置任务序列 __________________________________________ 274 Port Channel配置命令 ______________________________________________ 275 17.2.1 17.2.2 第 17 章 17.1 17.2 17.3 17.4 Port Channel举例 ______________________________________________276 Port Channel排错帮助 __________________________________________278 17.4.1 监测和调试命令 ___________________________________________________ 278 Port Channel排错帮助 ______________________________________________ 282 17.4.2 DHCP配置________________________________________________ 283 第 18 章 6
    分享到：
    赞 收藏

    相关推荐

    资料库

    网络技术

    共收录2367份资料，累计7个分类，关注成员有19位，主要包括：综合布线,网管软件,网络监控,网络设备,其它,系统集成,网络基础

    热门标签

    综合布线 网管软件 网络监控 网络设备 其它 系统集成 网络基础

    最新资料