港湾6800E说明书07_三层转发及ARP、ND操作
港湾 HA1000-TR ADSL Modem 说明书
HA1000-TR ADSL Modem用户手册港湾网络有限公司E-MAIL customer@版权所有不得翻录Copyright by Harbour Networks, Ltd. All rights reserved.声明本手册总体上较为全面地介绍了该产品目前的功能特性和配置内容如遇到产品的某些临时变化或针对用户的某些特定需求而采取的一些特殊变动港湾公司保留继续使用该手册并以其他方式通知用户的权利用户也可以到港湾网络公司网站的下载中心下载相应的手册文档本手册及相关文档的信息受到版权保护手册的任何部分未经港湾网络公司书面许可不得复制或者传播违者必究目录第1章产品简介 (2)1.1 产品特点 (3)1.2 数据封装 (3)1.3 系统要求 (3)1.4 指示灯说明 (4)1.5 后面板说明 (4)第2章硬件安装 (5)第3章 MODEM参数设置 (6)3.1 登录 (6)3.2 主页面 (7)3.3 协议及参数设置 (7)3.4 RFC1483 桥接设置 (8)3.5 PPPoE内置拨号设置 (9)3.6 DHCP设置 (12)3.7 NAT设置 (15)第4章疑难解答 (16)附录: 在Win XP中建立拨号连接 (17)第1章产品简介本产品是一款以太网接口的ADSL终端接入设备支持多种ADSL标准具有良好的互连互通性产品外观图如下Copyright by Harbour Networks, Ltd. All rights reserved.1.1 产品特点全速率自适应ADSL Modem支持桥接/路由方式最高下行/上行速率8Mbps/1Mbps最大传输距离5.4公里完善友好的用户配置界面符合目前流行的Server/Browser模式支持全速率ADSL标准ANSI T1.413 Issue 2ITU-T G.992.1 (G.dmt)ITU-T G.992.2 (G.Lite)1.2 数据封装支持RFC 1483 Bridge支持RFC 1483 Router支持Classical IP over ATM (RFC 1577)支持PPP over ATM(RFC 2364)支持PPP over Ethernet (RFC 2516)1.3 系统要求为使您的以太网接口ADSL发挥最优的性能我们推荐使用以下的计算机配置Copyright by Harbour Networks, Ltd. All rights reserved.Pentium 233MHz 或更高64MB 内存或更高10M Base T以太网卡或更高速WIN9X WIN2000 WINXP WINME WINNT请在安装该ADSL Modem前收集ADSL服务商提供给您的相关信息这些信息对于设置ADSL Modem是相当有用的请将提供的信息填写到Adsl Modem设置的相应位置VPI虚路径标识值VCI虚通道标识值封装方式VCMUX或LLCMUX协议方式调制方式ANSI T1.413G.LITE G.DMT用户名和密码1.4 指示灯说明指示灯状态描述POWER 常亮 MODEM已通电常亮 MODEM与计算机网卡或HUB已建立连接ACT闪烁MODEM与计算机网卡或HUB正在传输数据常亮 MODEM与局端物理层已建立连接LINK缓慢闪烁 MODEM与局端物理层正试图建立连接快速闪烁 MODEM与局端物理层正在握手DATA 闪烁 MODEM正在接收和发送数据1.5 后面板说明Copyright by Harbour Networks, Ltd. All rights reserved.设备后面板示意图后面板各部分功能说明接口功能开关电源开/关 MODEM的电源电源插座电源插入RESET Modem复位健用针连续轻触三下可进行硬件复位此时Modem的指示灯会全亮后熄灭然后Modem将重新启动并恢复出厂的默认设置注意硬件复位将清除目前您所设置的Modem内容并将其恢复到出厂的默认设置状态LAN RJ-45网络线接入口可通过网络线与计算机或HUB相连LINE ADSL电话线接口第2章硬件安装请按下图所示将ADSL MODEM与您的计算机连接1. 若接分离器请按如下方法连接分离器的电话线接ADSL服务商提供的电话线插口分离器PHONE口接电话机分离器ADSL口接ADSL Modem的LINE口硬件连接示意图Copyright by Harbour Networks, Ltd. All rights reserved.2. 若不接分离器请把ADSL电话线接ADSL Modem的LINE口第3章MODEM参数设置3.1 登录1. 设置计算机网卡IP地址先安装好网卡并设置网卡的IP地址请检查附页中Modem 出厂设置的DHCP服务器状态1若为开启状态请将计算机网卡的IP地址设置为自动获取状态2若为关闭状态请将计算机网卡的IP地址设置为与Modem的IP地址在同一网段上如Modem的IP地址为192.168.1.1则计算机的网卡IP地址为192.168.1.X,X为3 255之间任一值然后打开MODEM电源并重新启动计算机2. 登录Web设置界面4打开IE或Netscape网页浏览器在地址栏输入http//192.168.1.1Modem的IP 地址然后敲回车<Enter>键进入如下设置界面输入用户名和密码然后单击确定按键进入Web设置界面默认设置IP地址192.168.1.1用户名adminCopyright by Harbour Networks, Ltd. All rights reserved.密码harbour3.2 主页面当您正确输入用户名及密码后经系统验证将出现如下主页面3.3 协议及参数设置选择ADSL服务商提供的该地区所使用的ADSL 协议及相关信息一般ADSL所支持的协议有Ethernet over ATM RFC1483 Bridge(EOA)PPP over Ethernet (RFC2516) (PPPoE)PPP over ATM (RFC2364) (PPPoA)RFC 1483 Router (IPOA)IP over ATM (RFC1577) (IPOA)Copyright by Harbour Networks, Ltd. All rights reserved.下面我们就以最常用的RFC1483 Bridge(EOA)和 PPPoE为例进行简易介绍若需其他协议的使用方法请与该ADSL Modem的供应商联系取得相关的配置方法3.4 RFC1483 桥接设置1检查ADSL服务商提供的该地区所使用的ADSL参数中VPI/VCI的值是否与广域网接口设置状态中的VPI/VCI的其中一条的值相同2若相同则不需要对Modem做任何操作上网方式详见本栏后面的注意项3若ADSL服务商提供的参数中的 VPI/VCI的值与上图广域网接口设置状态中任意一条VPI/VCI的值都不相同则需要对Modem进行快速设置任务栏中选择主页中的快速设置进入快速设置界面进行设置ATM接口选择0运行模式选择Enable封装模式选择1483 Bridged IP LLC VPI和VCI填写当地ADSL服务商所提供的VPI和 VCI值其余参数不必改动可保持默认值设置完成后请按键保存设置如下图Copyright by Harbour Networks, Ltd. All rights reserved.4永久保存若您想将设置的信息保存到Modem的芯片中以致下次开机后所设置的参数不丢失您必须进入设置界面的管理页面保存设置1任务栏中选择管理页面点击保存 & 重启选项2) 单击按键保存设置3) 单击按键重新启动Modem注意1若上网方式是静态IP地址的1483 Bridge方式请将ADSL服务商所提供的IP 地址和其他信息填写到计算机网卡上即可2若使用拨号方式上网在设置完ADSL Modem 以后安装第三方拨号软件连接到Internet如Enternet300Enternet500WinPoET等若您使用的系统是WinXP可使用其自带的拨号软件拨号上网详见附件说明3.5 PPPoE内置拨号设置1检查ADSL服务商提供的该地区所使用的ADSL参数中VPI/VCI的值是否与广域网接口设置状态中的VPI/VCI的其中一条的值相同Copyright by Harbour Networks, Ltd. All rights reserved.2若相同请记下该VPI/VCI所对应的底层接口ATM接口即aal5-*如上图0/32对应于aal5-3因为在后面介绍的快速设置中选择了相应的ATM接口Modem会自动选择VPI/VCI的值任务栏中选择主页中的快速设置进入快速设置界面进行设置根据ADSL服务商提供的信息将内容填写到相应的位置例如某用户当地的ADSL服务商提供的信息如下VPI0 VCI32封装格式PPPoE LLC用户名adsl@163.gd密码abcd设置如下在广域网接口设置中VPI/VCI对应与aal5-4则ATM接口选择 3Copyright by Harbour Networks, Ltd. All rights reserved.运行模式选择Enable封装格式选择PPPoE LLC桥接选择Disable启用DHCP选择Disable此选项指由ISP给Modem分配DHCP故一般选择Disable Default Router选择Enable用户名填写adsl@163.gd密码填写abcd启用DNS选择Enable填写完相应的信息后其余参数不必改动可保持默认值然后点击按键保存设置3若ADSL服务商提供的该地区所使用的ADSL参数中VPI/VCI的值与广域网接口设置状态中的VPI/VCI的任意一条的值都不相同在快速设置中的设置如下例如某用户当地的ADSL服务商提供的信息如下VPI0 VCI100封装格式PPPoE LLC用户名abcd@163.gd密码123456设置如下ATM接口选择0运行模式选择Enable封装格式选择PPPoE LLC桥接选择Disable启用DHCP选择Disable此选项指由ISP给Modem分配DHCP故一般选择Disable VPI填写0VCI填写100Default Router选择EnableCopyright by Harbour Networks, Ltd. All rights reserved.用户名填写abcd@163.gd密码填写123456启用DNS选择Enable填写完相应的信息后其余参数不必改动可保持默认值然后点击按键保存设置4永久保存若您想将设置的信息保存到Modem的芯片中以致下次开机后所设置的参数不丢失您必须进入设置界面的管理页面保存设置点击保存 & 重启选项单击按键保存设置并单击按键重新启动Modem3.6 DHCP设置DHCP Dynamic Host Configuration Protocol是指动态主机配置协议1. DHCP服务器选择DHCP服务器的目的是将Modem设置成DHCP服务器通过Modem自动给所连接的计算机分配IP 地址如果使用单台计算机与该Modem相连使用或不使用DHCP服务器均可但计算机的网卡TCP/IP协议的设置有所不同如果多台计算机共同使用一台Modem实现线路共享,必须设置DHCP服务器当您准备要修改ADSL Modem的IP地址之前或您现在的IP地址不够用的情况下您需要对DHCP服务器的范围作修改1) 任务栏中选择局域网中的DHCP服务器进入DHCP 服务器设置界面进行设置如下图Copyright by Harbour Networks, Ltd. All rights reserved.2请点击按钮删除现有的DHCP服务器范围3请点击按键重新添加所需要的DHCP服务器范围注意只需填写起始IP 地址和终止IP地址信息即可其他信息不需更改4任务栏中选择局域网中的DHCP模式进入DHCP 模式设置界面将DHCP 模式设置为DHCP Server如下图5请参照前面提及的永久保存方法保存现有设置注意若还要修改ADSL Modem的IP地址请修改完Modem的IP后一并做永久保存2. DHCP Relay选择DHCP Relay的目的是将Modem设置为一个中继器使得计算机可以从ISP处获得动态的IP地址该设置适用于RFC1483动态IP地址连接Internet1任务栏中选择局域网中的DHCP中继进入DHCP 中继设置界面进行设置如下图Copyright by Harbour Networks, Ltd. All rights reserved.3. 选择eth-0项点击右边的按键4. 点击按键提交设置5. 任务栏中选择局域网中的DHCP模式进入DHCP 模式设置界面将DHCP 模式设置为DHCP Relay如下图6. 请参照前面提及的永久保存方法保存现有设置注意在设置完该功能后将计算机网卡的IP地址设置为自动获取状态7. 不使用DHCP1任务栏中选择局域网中的DHCP模式进入DHCP 模式设置界Copyright by Harbour Networks, Ltd. All rights reserved.面将DHCP 模式设置为NONE2请参照前面提及的永久保存方法保存现有设置注意1将计算机的网卡IP地址设置到与Modem的IP地址在同一个网段上(如192.168.1.X)2将计算机的网关设置成Modem的IP地址(如192.168.1.1)3启用DNS设置好DNS服务器3.7 NAT设置NAT (Network Address Translation) 技术可以将局域网内所使用的私有IP地址转译为Internet上的合法IP您可以定义NAT规则指定合法与私有IP转换的方法NAT的默认值是启用默认的NAT设置假设您局域网的每一台计算机设置为自动取得IP地址(使用DHCP 服务器)建立NAT规则步骤1: 进入Services栏步骤2: 选择NAT Options的下拉式菜单的NAT Rule Entry步骤3:按一组NAT规则Rule Flavor一般选择NAPT若无特殊配置可直接按确认配置Copyright by Harbour Networks, Ltd. All rights reserved.第4章疑难解答1问所有指示灯都不亮答请检查电源是否插好2问ACT指示灯不亮答1请检查您的网络连接线是否与计算机的网卡接口或Hub/Switch接好2请检查您的PC机或Hub是否打开并正常工作3若您使用的是单台计算机与Modem相连请确认您所使用的是平行网络线若您使用Hub/Switch与Modem相连请确认您所使用的是交叉网络线3问Link指示灯不亮答请检查您的电话线是否与ADSL电话线出口及Modem的LINE口接好4问LINK灯常亮但不能上网答请检查VPI VCI设置是否正确用户名密码是否正确5问计算机不能访问Modem的Web设置页答1检查计算机和Modem之间是否正常通信可以从计算机桌面点击开始运行用ping 命令ping Modem的LAN IP 地址如Ping 192.168.1.1(Modem的IP 地址)若ping不通请检查所用的网络线是否正确各连接线是否接好2检查您的计算机的IP地址与Modem的IP地址是否在同一网段上若您的计算机的网卡是指定IP地址请将计算机的IP与Modem 的IP设在同一网段上如192.168.1.X网关设置为Modem的IP地址如192.168.1.1Copyright by Harbour Networks, Ltd. All rights reserved.若您的计算机的网卡使用的是自动获取IP地址请检查Modem的DHCP服务器是否为使用状态且DHCP所指定的IP地址是否Modem的IP地址是否在同一网段上您可以从计算机桌面点击开始运行用Winipcfg命令检查网卡的IP地址6问计算机不可打开网页答请检查Modem的设置是否正确7问自行设置后不能上网不能重新进入设置界面答请连续三次按RESET键将硬件复位到出厂设置状态并使用应用程序或Web设置界面重新设置参数IP地址为192.168.1.18问应用程序显示的速度不正确答可能是线路尚未连接好请单击按键刷新最新的Modem设置情况附录: 在Win XP中建立拨号连接除了上述拨号方法外在Win XP系统中还可建立如下拔号连接第一步在XP系统的桌面上单击开始—所有程序---附件---通讯—新建连接向导显示如下信息窗口单击下一步第二步选择连接到Internet单击下一步如图所示Copyright by Harbour Networks, Ltd. All rights reserved.第三步选择手动设置我的连接单击下一步第四步选择要求用户名和密码的宽带连接来连接单击下一步第五步在ISP名称栏中填入ADSL连接的名称任意Copyright by Harbour Networks, Ltd. All rights reserved.第六步填入由您的ADSL服务商提供的ADSL 账号和密码单击下一步在我的桌面上添加一个到此连接的快捷方式单击完成如图第七步选择所示第八步 XP 会在桌面上建立拨号图标您可以双击此图标拨号入网Copyright byHarbour Networks, Ltd. All rights reserved.Copyright by Harbour Networks, Ltd. All rights reserved.感谢您对港湾网络产品的支持和信赖如果您有好的意见和建议请给我们发邮件customer @ 或登录我们的网站 跟我们联系我们将认真对待您的意见和建议。
港湾网络 BigHammer6800 系列交换机 硬件安装手册
BigHammer68系列交换机硬件安装手册
版权声明
© 港湾网络有限公司版权所有，并保留对本手册及本声明的最终解释权和修改权。 本手册的版权归港湾网络有限公司所有。未得到港湾网络有限公司的书面许可，任何人 不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻 译成其它语言、将其全部或部分用于商业用途。
© Copyright Harbour Networks Limited. All rights reserved.
The copyright of this document is owned by Harbour Networks Limited. Without the prior written permission obtained from Harbour Networks Limited, this documentation shall not in any form or by any means be reproduced, excerpted, stored in a retrieval system, modified, distributed, translated into other languages, in whole or in part applied for a commercial purpose. Disclaimer
使用者警示 本产品是 A 级通讯产品，当在居住环境中使用时，可能会造成射频干扰，在这种情况 下使用者应采取适当的对策以避免影响使用者的正常生活。
3
BigHammer6800 系列交换机硬件安装手册
目录
前 言 ..............................................................................................................................................6 文档内容...................................................................................................................................6 组织方式...................................................................................................................................6 图标说明：...............................................................................................................................7 针对用户类型：.......................................................................................................................7 其他文档...................................................................................................................................7
港湾6800E说明书02_设备管理操作
设备管理操作目录目录第1章设备管理........................................................................ 1-11.1 设备管理简介...................................................................................... 1-11.2 设备管理配置...................................................................................... 1-11.2.1 设备管理配置任务 ....................................................................................1-11.2.2 监测和调试任务 ........................................................................................1-21.3 设备管理排错帮助............................................................................... 1-31.4 板卡带电插拔操作............................................................................... 1-31.4.1 板卡带电热插............................................................................................1-31.4.2 板卡带电热拔............................................................................................1-31.4.3 配置恢复规则............................................................................................1-31.4.4 主备切换...................................................................................................1-4第1章设备管理1.1 设备管理简介交换机的设备管理功能能够向用户提供板卡状态信息、板卡运行调试信息、机架的电源及风扇状态信息。
DCRS-6800E系列交换机安装手册(6804E产品光盘)
1.2 技术指标
项目 插槽 4 10/100/1000BASE-T最多192个 1000Base-SX最多192个 端口 1000Base-LX最多192个 10/100BASE-T最多192个 万兆最多32个 DCRS-6804E 10 10/100/1000BASE-T最多384个 1000Base-SX最多384个 1000Base-LX最多384个 10/100BASE-T最多384个 万兆最多64个 DCRS-6808E
1.5 系统特性 ........................................................பைடு நூலகம்...............................1-53
1.5.1 DCRS-6804E的系统特性 ...................................................................... 1-53 1.5.2 DCRS-6808E的系统特性 ...................................................................... 1-54
1.2 技术指标 ..........................................................................................1-2 1.3 物理特性 ..........................................................................................1-5 1.4 硬件组成 ..........................................................................................1-6
多业务万兆路由交换机RG-S6800E产品
新一代多业务万兆核心路由交换机RG-S6800E产品概述：RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。
目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。
RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。
RG-S6800E交换机通过扩展高性能的多业务卡支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等业务功能，满足客户环境灵活而复杂的不同应用需求。
RG-S6806E RG-S6810E产品特性：强大数据处理设计（SPOH设计）RG-S6800E的交换、路由、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。
管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能，同步式处理设计(SPOH设计)极大地提高整机处理能力。
●强大的扩展能力RG-S6800E系列多业务万兆核心路由交换机目前提供2.4T/1.2T背板带宽，在不更换机箱的情况下，未来仅通过更换管理模块可以支持背板带宽扩展到4.8T/2.4T。
RG-S6800E系列多业务万兆核心路由交换机通过扩展高性能的多业务卡，可以支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等功能。
06_三层转发及ARPND操作
06_三层转发及ARPND操作网络交换机是现代网络中不可或缺的设备，它的作用是根据目标MAC 地址将接收到的数据帧从一个接口转发到另一个接口。
常见的交换机分为二层交换机和三层交换机，二层交换机主要工作在物理层和数据链路层，根据MAC地址进行转发；而三层交换机则在此基础上更进一步，支持网络层的IP地址转发，可以基于网络层的IP地址进行数据转发。
三层转发是指基于网络层的IP地址进行数据转发的过程，具体流程如下：1.源主机发送一个数据包到目标主机。
源主机首先根据目标主机的IP地址判断是否在同一子网内，如果在同一子网内，则目标主机的MAC地址已经知道，直接封装成数据帧通过二层交换机进行转发；2. 如果目标主机不在同一子网内，那么源主机会通过ARP（Address Resolution Protocol）或者ND（Neighbor Discovery）协议获取到网关（默认网关或路由器）的MAC地址；3.源主机将数据包封装成数据帧，目标MAC地址为网关的MAC地址，通过二层交换机转发到网关；4.网关接收到数据帧后，根据目标IP地址查找路由表，确定下一跳的IP地址；5.网关将数据帧封装成数据包，目标MAC地址为下一跳的MAC地址，通过二层交换机转发到下一跳；6.下一跳重复上述过程，直至到达目标主机所在的网络，然后通过二层交换机将数据包交付给目标主机。
ARP和ND是在三层转发过程中用于获取网关MAC地址的重要协议。
ARP是IPv4网络中使用的解析协议，ND是IPv6网络中使用的解析协议。
ARP协议的具体工作流程如下：1.源主机在发送数据包前，会在本地ARP缓存中查找目标IP地址对应的MAC地址；2. 如果本地ARP缓存没有对应的MAC地址，则向本地网络广播ARP 请求（ARP Request）包，包含源主机的IP地址和MAC地址，目标IP地址；3. 目标主机收到ARP请求包后，如果IP地址匹配，则将自己的MAC 地址封装在ARP响应（ARP Response）包中返回给源主机；4.源主机接收到ARP响应包后，将目标主机的IP地址和MAC地址保存在本地ARP缓存中。
神州数码DCRS-5960_三层转发及ARP、ND操作.word
目录第1章L3转发配置................................................................... 1-11.1 三层接口 .......................................................................................... 1-11.1.1 三层接口介绍............................................................................................ 1-11.1.2 三层接口配置............................................................................................ 1-11.2 IP配置 .............................................................................................. 1-31.2.1 IPv4、IPv6介绍........................................................................................ 1-31.2.2 IP配置....................................................................................................... 1-41.2.3 IP配置举例.............................................................................................. 1-111.2.4 IPv6排错帮助..........................................................................................1-151.3 IP转发 ............................................................................................ 1-161.3.1 IP转发介绍..............................................................................................1-161.3.2 IP路由聚合配置 ......................................................................................1-161.4 URPF .............................................................................................. 1-161.4.1 URPF介绍 ..............................................................................................1-161.4.2 URPF配置任务序列................................................................................1-171.4.3 URPF典型案例.......................................................................................1-171.4.4 URPF排错帮助.......................................................................................1-181.5 ARP ................................................................................................ 1-181.5.1 ARP介绍.................................................................................................1-181.5.2 ARP配置.................................................................................................1-181.5.3 ARP转发排错帮助 ..................................................................................1-191.6 隧道硬件容量配置.......................................................................... 1-201.6.1 隧道硬件容量介绍 ..................................................................................1-201.6.2 隧道硬件容量配置 ..................................................................................1-201.6.3 隧道硬件容量配置排错帮助....................................................................1-20第2章防ARP扫描功能操作配置............................................. 2-12.1 防ARP扫描功能介绍 ...................................................................... 2-12.2 防ARP扫描配置任务序列 ............................................................... 2-12.3 防ARP扫描典型案例 ...................................................................... 2-32.4 防ARP扫描排错帮助 ...................................................................... 2-4第3章ARP、ND绑定配置....................................................... 3-13.1 概述.................................................................................................. 3-13.1.1 ARP（地址解析协议）.............................................................................. 3-13.1.2 ARP绑定................................................................................................... 3-13.1.3 如何进行ARP/ND绑定............................................................................ 3-13.2 ARP、ND绑定配置 .......................................................................... 3-23.3 ARP、ND绑定举例 .......................................................................... 3-3第4章ARP GUARD配置......................................................... 4-14.1 ARP GUARD 的介绍........................................................................ 4-14.2 ARP GUARD配置任务序列.............................................................. 4-1第5章Arp local proxy配置 .................................................... 5-15.1 Arp local proxy功能简介 ................................................................ 5-15.2 Arp local proxy功能配置任务序列.................................................. 5-25.3 Arp local proxy功能典型案例 ......................................................... 5-25.4 Arp local proxy功能排错帮助 ......................................................... 5-3第6章免费ARP发送功能操作配置 ......................................... 6-16.1 免费ARP发送功能简介................................................................... 6-16.2 免费ARP发送功能配置任务序列 .................................................... 6-16.3 免费ARP发送功能典型案例............................................................ 6-26.4 免费ARP发送功能排错帮助............................................................ 6-2第7章Keepalive gateway配置............................................... 7-17.1 keepalive gateway介绍 .................................................................. 7-17.2 keepalive gateway功能配置任务序列............................................. 7-17.3 keepalive gateway举例 .................................................................. 7-27.4 keepalive gateway排错帮助 ........................................................... 7-2第1章L3转发配置交换机支持三层转发功能。
港湾网络 NetHammer 系列路由器软件 配置手册
NetHammer系列路由器软件配置手册第6部份安全管理目录第1章 AAA和RADIUS协议配置......................................................................................1-1 1.1 AAA和RADIUS简介.....................................................................................................1-11.1.1 AAA概述...........................................................................................................................1-11.1.2 RADIUS概述.....................................................................................................................1-1 1.2 AAA和RADIUS的配置..................................................................................................1-21.2.1 AAA和RADIUS的配置任务列表...................................................................................1-21.2.2 激活AAA..........................................................................................................................1-21.2.3 配置对PPP和Login用户的认证方法表........................................................................1-21.2.4 配置PPP的计费方法表...................................................................................................1-41.2.5 配置PPP的实时计费功能...............................................................................................1-51.2.6 配置本地用户数据库........................................................................................................1-51.2.7 IP地址分配........................................................................................................................1-71.2.8 配置RADIUS服务器.......................................................................................................1-8 1.3 AAA和RADIUS的监控与维护.....................................................................................1-10 1.4 AAA和RADIUS配置实例............................................................................................1-12 1.5 RADIUS常见故障.........................................................................................................1-13第2章终端访问安全...........................................................................................................2-1 2.1 终端访问用户的分类......................................................................................................2-1 2.2 终端访问安全特性..........................................................................................................2-1 2.3 终端访问安全配置任务...................................................................................................2-2第3章防火墙配置指导.......................................................................................................3-1 3.1 防火墙简介.....................................................................................................................3-1 3.2 HOS提供的防火墙特性..................................................................................................3-3 3.3 防火墙配置.....................................................................................................................3-33.3.1 配置任务列表：................................................................................................................3-33.3.2 配置过滤模式：................................................................................................................3-33.3.3 配置进行连接状态统计的网络：....................................................................................3-43.3.4 配置访问控制列表：........................................................................................................3-43.3.5 配置缺省过滤策略：........................................................................................................3-73.3.6 配置连接会话超时时间：................................................................................................3-83.3.7 配置连接会话数限制：....................................................................................................3-83.3.8 在接口上应用访问控制列表：........................................................................................3-93.3.9 使能包过滤功能：............................................................................................................3-9 3.4 防火墙监控和维护........................................................................................................3-10 3.5 典型示例......................................................................................................................3-12第4章 IPSec配置...............................................................................................................4-14.1 IPSec简介......................................................................................................................4-14.1.1 IPSec概述...........................................................................................................................4-14.1.2 加密卡................................................................................................................................4-14.1.3 术语说明............................................................................................................................4-1 4.2 HOS提供的IPSEC特性................................................................................................4-24.3 IPSEC的配置.................................................................................................................4-24.3.1 配置任务列表....................................................................................................................4-24.3.2 设置安全联盟存活期的全局缺省值................................................................................4-34.3.3 创建加密访问控制列表....................................................................................................4-34.3.4 定义安全转换集................................................................................................................4-34.3.5 定义安全策略....................................................................................................................4-54.3.6 在接口上应用安全策略组..............................................................................................4-104.3.7 指定安全策略组的本地地址..........................................................................................4-104.3.8 启用IPSec功能...............................................................................................................4-11 4.4 IPSEC的监控和维护....................................................................................................4-11 4.5 VPN加密卡的监控和维护.............................................................................................4-144.5.1 复位加密卡......................................................................................................................4-144.5.2 使能/关闭，允许/禁用加密卡........................................................................................4-154.5.3 显示加密卡状态及统计信息..........................................................................................4-15 4.6 典型示例......................................................................................................................4-164.6.1 示例一：..........................................................................................................................4-164.6.2 示例二：..........................................................................................................................4-214.6.3 示例三：..........................................................................................................................4-26 第5章 IKE配置..................................................................................................................5-15.1 IKE简介.........................................................................................................................5-15.1.1 IKE概述.............................................................................................................................5-15.1.2 术语说明............................................................................................................................5-2 5.2 HOS提供的IKE特性.....................................................................................................5-25.2.1 穿越NAT的IKE协商......................................................................................................5-2 5.3 IKE的配置......................................................................................................................5-35.3.1 配置任务列表....................................................................................................................5-35.3.2 配置IPSec和加密访问控制列表.....................................................................................5-35.3.3 产生IKE策略...................................................................................................................5-45.3.4 使能或禁止IKE................................................................................................................5-65.3.5 RSA加密nonces身份验证...............................................................................................5-65.3.6 预共享密钥身份验证........................................................................................................5-95.3.7 配置keepalive报文发送时间间隔.................................................................................5-10 5.4 IKE的监控和维护.........................................................................................................5-10 5.5 典型示例......................................................................................................................5-13第1章AAA和RADIUS协议配置1.1 AAA和RADIUS简介1.1.1 AAA概述AAA是Authentication，Authorization and Accounting(认证、授权和计费)的简称，它把认证、授权和计费这三种安全功能集中起来，作为一个可剪裁的模块，并提供了一个统一的配置框架来进行管理。
港湾6800E说明书03_端口操作
第 2 章 端口环路检测功能操作配置............................................ 2-1
2.1 端口环路检测功能简介 ....................................................................... 2-1 2.2 端口环路检测功能配置任务序列 ........................................................ 2-1 2.3 端口环路检测典型案例 ....................................................................... 2-3 2.4 端口环路检测排错帮助 ....................................................................... 2-3
1.2 业务端口配置
业务端口配置任务序列如下： 1. 进入业务端口配置模式 2. 配置业务端口的属性 (1) 配置组合端口的组合模式 (2) 打开或关闭端口 (3) 配置端口名字 (4) 配置端口连线类型 (5) 配置端口速率和双工模式 (6) 配置带宽控制 (7) 配置流量控制 (8) 打开或关闭端口环回功能 (9) 配置交换机广播风暴抑制功能
端口操作
目录
目录
第 1 章 端口配置 ........................................................................ 1-1
1.1 端口介绍 ............................................................................................. 1-1 1.2 业务端口配置 ...................................................................................... 1-1 1.3 端口配置举例 ...................................................................................... 1-3 1.4 端口排错帮助 ...................................................................................... 1-4
MyPower S6800A、8900、3900交换机配置手册V1.0第10章 二层组播配置
版权所有©2009，迈普通信技术股份有限公司，保留所有权利
4
包括端口 port0/1 和 port0/5。 switch# show l2-multicast vlan-setting all 显示结果： IGMP Snooping: Enabled IGMP Snooping Port: port 0/0-0/27
版权所有©2009，迈普通信技术股份有限公司，保留所有权利
2
n
[no] snmp-server enable traps l2-multicast [change]
配置发送二层组播的 TRAP 消息。使用本命令的 no 形式禁止发送二层组播的 TRAP 消息。如果指 定了 CHANGE 选项，只针对二层组播变化 TRAP 配置。否则，针对所有二层组播 TRAP 配置。 这个配置只针对二层组播 TRAP 有效。还需要正确配置 SNMP 发送 TRAP 的有关选项，才能真正发 送 TRAP 消息。关于 SNMP 的有关配置，请参考 SNMP 的配置章节。 snmp-server enable traps l2-multicast [change] no snmp-server enable traps l2-multicast [change] 语法 change 二层组播变化 TRAP 描述
二层组播公共部分为二层组播的应用模块提供支持。 本节主要内容： l l l 简介 基本指令描述 监控和调试
10.1.1 简介
二层组播的应用模块（例如二层静态组播、IGMP Snooping 协议）通过静态配置或者动态学习获得 各自的二层组播表，然后将这些信息传递给二层组播公共模块。二层组播公共模块将这些信息综合到一 起，形成二层组播转发软件表，最后将转发信息刷新到交换芯片中，形成二层组播的硬件转发表。 二层组播公共部分的主要任务就是维护二层组播转发表和交换芯片硬件转发表。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第 2 章 防ARP扫描功能操作配置 ............................................... 2-1
2.1 防 ARP扫描功能介绍 .......................................................................... 2-1 2.2 防 ARP扫描配置任务序列 ................................................................... 2-1 2.3 防 ARP扫描典型案例 .......................................................................... 2-3 2.4 防 ARP扫描排错帮助 .......................................................................... 2-4
1.3 网管端口配置 .................................................................................... 1-16
1.3.1 IP网管端口介绍 .......................................................................................1-16 1.3.2 IP网管端口配置 .................................................................................................................................................................. 1-17
1.5.1 URPF介绍 ...............................................................................................1-17 1.5.2 URPF配置任务序列 .................................................................................1-18 1.5.3 URPF典型案例 ........................................................................................1-19 1.5.4 URPF排错帮助 ........................................................................................1-20
1.6 ARP ................................................................................................... 1-20
1.6.1 ARP介绍 ..................................................................................................1-20 1.6.2 ARP配置 ..................................................................................................1-20 1.6.3 ARP转发排错帮助 ...................................................................................1-21
1.1.1 三层接口介绍 ............................................................................................1-1 1.1.2 三层接口配置 ............................................................................................1-1
1
三层转发及 ARP、 ND 操作
目录
第 3 章 ARP、ND绑定配置 ........................................................ 3-1
3.1 概述 ..................................................................................................... 3-1
三层转发及 ARP、 ND 操作
目录
目
录
第 1 章 L3 转发配置 ................................................................... 1-1
1.1 三层接口 ............................................................................................. 1-1
第 6 章 免费ARP发送功能操作配置 ........................................... 6-1
6.1 免费 ARP发送功能简介 ....................................................................... 6-1 6.2 免费 ARP发送功能配置任务序列 ........................................................ 6-1 6.3 免费 ARP发送功能典型案例 ............................................................... 6-2 6.4 免费 ARP发送功能排错帮助 ............................................................... 6-2
3.2 ARP、 ND绑定配置.............................................................................. 3-2 3.3 ARP、 ND绑定举例.............................................................................. 3-3
3.1.1 ARP（地址解析协议） ..............................................................................3-1 3.1.2 ARP绑定 ....................................................................................................3-1 3.1.3 如何进行 ARP/ND绑定 ..............................................................................3-1
第 4 章 ARP GUARD配置 .......................................................... 4-1
4.1 ARP GUARD 的介绍 .......................................................................... 4-1 4.2 ARP GUARD配置任务序列................................................................. 4-1
1.4 IP转发 ................................................................................................ 1-17
1.4.1 IP转发介绍 ..............................................................................................1-17 1.4.2 IP路由聚合配置 .......................................................................................1-17
1.7 l3 station movement ....................................................................... 1-22
1.7.1 l3 station movement 介绍 ....................................................................1-22 1.7.2 l3 station movement配置 ......................................................................1-22
第 5 章 Arp local proxy配置 ..................................................... 5-1