目 录 1 硬 件 特 性... 1 S5830 系 列 交 换 机 包 含 哪 几 种 型 号?... 1 S5830 系 列 交 换 机 各 型 号 有 什 么 特 点?... 1 S5830 系 列 交 换 机 各 型 号 的 CPU 内 存 Flash 容 量 的 指 标 分 别 是 多 少

Transcription

1 H3C S5830 系 列 交 换 机 FAQ Copyright 2013 杭 州 华 三 通 信 技 术 有 限 公 司 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 文 档 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 本 文 档 中 的 信 息 可 能 变 动, 恕 不 另 行 通 知

2 目 录 1 硬 件 特 性... 1 S5830 系 列 交 换 机 包 含 哪 几 种 型 号?... 1 S5830 系 列 交 换 机 各 型 号 有 什 么 特 点?... 1 S5830 系 列 交 换 机 各 型 号 的 CPU 内 存 Flash 容 量 的 指 标 分 别 是 多 少?... 1 S5830 作 为 盒 式 交 换 机 主 要 的 特 点 是 什 么?... 2 S5830 各 款 设 备 的 包 缓 存 的 指 标 分 别 是 怎 样 的? 最 大 缓 冲 时 间 是 多 少... 2 S5830 是 否 支 持 CF 卡?... 2 线 速 的 具 体 含 义 是 什 么?... 2 S5830 的 电 源 系 统 有 什 么 特 点?... 2 S5830 支 持 的 电 源 类 型 有 哪 些?... 2 S5830 交 换 机 的 交 流 电 源 和 直 流 电 源 是 否 能 同 时 使 用?... 2 S5830 的 电 源 有 哪 些 保 护 措 施?... 2 S5830 是 否 支 持 远 程 供 电 (PoE) 功 能?... 2 S5830 各 款 设 备 的 最 大 功 耗 是 多 少?... 3 S5830 风 扇 调 速 有 什 么 特 点?... 3 S5830 交 换 机 插 卡 风 扇 电 源 是 否 支 持 热 插 拔?... 3 S5830 交 换 机 的 工 作 温 度 以 及 告 警 上 下 限 是 多 少?... 3 S5830 对 设 备 接 地 有 什 么 要 求?... 3 S5830 交 换 机 如 何 接 地?... 3 S5830 对 防 尘 及 腐 蚀 性 气 体 有 什 么 要 求?... 4 S5830 交 换 机 抗 电 磁 辐 射 干 扰 能 力 是 怎 么 样 的?... 4 S5830 交 换 机 的 可 靠 性 设 计 有 哪 些? 系 统 软 件 特 性... 5 S5830 上 如 何 查 看 当 前 运 行 版 本?... 5 能 否 删 除 S5830 正 在 使 用 的 启 动 文 件?... 5 S5830 是 否 支 持 热 补 丁?... 5 S5830 上 如 何 保 存 系 统 当 前 运 行 的 重 要 信 息? 软 件 规 格 指 标 特 性... 6 S5830 支 持 的 MAC 地 址 数 为 多 少?... 6 S5830 支 持 的 ARP 数 为 多 少?... 6 S5830 支 持 的 VLAN 数 为 多 少? 能 使 用 的 VLAN 虚 接 口 数 为 多 少?... 6 S5830 支 持 的 路 由 数 目 为 多 少?... 6 S5830 是 否 支 持 链 路 聚 合 ( 端 口 捆 绑 )?... 6 i

3 S5830 支 持 的 端 口 聚 合 组 数 为 多 少?... 6 S5830 支 持 的 ACL 条 数 为 多 少? 二 层 特 性... 7 S5830 是 否 支 持 端 口 镜 像?... 7 S5830 是 否 支 持 流 镜 像?... 7 S5830 的 二 层 交 换 的 丢 包 率 错 包 率 转 发 延 时 等 具 体 指 标?... 7 S5830 支 持 的 生 成 树 有 哪 些?... 7 S5830 如 何 批 量 修 改 端 口 配 置? 路 由 特 性... 8 S5830 支 持 哪 些 路 由 协 议?... 8 各 种 动 态 路 由 协 议 在 协 议 栈 中 的 位 置, 如 何 应 用?... 8 各 种 动 态 路 由 协 议 的 算 法?... 8 路 由 优 选 的 原 则 是 怎 样 的?... 8 各 种 路 由 协 议 对 GR NSR FRR BFD 的 支 持 情 况... 9 GR 与 NSR 有 何 区 别? QoS 和 ACL 特 性 S5830 系 列 产 品 的 ACL/QoS 支 持 哪 些 主 要 功 能? QoS 策 略 可 以 在 哪 个 方 向 应 用? 可 以 应 用 到 哪 些 位 置? 在 QoS 策 略 中, 流 分 类 可 以 匹 配 报 文 的 哪 些 特 征 信 息? 在 入 方 向 和 出 方 向 应 用 QoS 策 略 时, 流 分 类 可 以 匹 配 的 内 容 有 何 异 同? 流 行 为 中 包 含 哪 些 动 作? 在 入 方 向 和 出 方 向 应 用 QoS 策 略 时, 支 持 的 流 行 为 动 作 有 何 异 同? S5830 系 列 交 换 机 支 持 哪 些 拥 塞 避 免 功 能? 安 全 特 性 和 可 靠 性 S5830 在 安 全 性 方 面 有 哪 些 措 施? S5830 支 持 基 于 哪 些 认 证 方 法 的 802.1x 认 证? S5830 支 持 的 RADIUS 和 HWTACACS 协 议 有 哪 些 区 别? EAPOL-Start 报 文 源 MAC 为 组 播 或 广 播 MAC 地 址 时 能 否 触 发 802.1x 认 证? 如 果 客 户 端 源 IP 为 组 播 或 广 播 IP 地 址, 能 否 触 发 802.1x 认 证? x 支 持 的 EAD 快 速 部 署 实 现 机 制 是 什 么? x 设 置 tx-period 的 作 用 是 什 么? x 设 置 supp-timeout 的 作 用 是 什 么? x 设 置 server-timeout 的 作 用 是 什 么? x 设 置 handshake-period 的 作 用 是 什 么? x 设 置 quiet-period 的 作 用 是 什 么? x 的 授 权 VLAN Guest VLAN Auth-fail VLAN 与 Critical VLAN 的 关 系 是 怎 样 的? ii

4 怎 样 将 802.1x 认 证 和 WindowsXP 自 带 客 户 端 配 合 使 用? 用 户 在 什 么 情 况 会 加 入 到 MAC 地 址 认 证 的 Guest VLAN? 用 户 在 什 么 情 况 会 加 入 到 MAC 地 址 认 证 的 Critical VLAN? MAC 地 址 认 证 失 败 常 见 原 因 有 哪 些? 端 口 安 全 有 哪 些 模 式? S5830 在 可 靠 性 方 面 有 何 措 施? S5830 是 否 支 持 Graceful Restart? 网 管 特 性 有 哪 些 管 理 方 式 管 理 S5830 交 换 机? SNMP 支 持 哪 些 版 本? SNMP 和 RMON 有 什 么 关 系? sflow 采 样 机 制 有 哪 些 组 播 特 性 S5830 系 列 交 换 机 支 持 哪 些 组 播 协 议? S5830 对 IPTV 目 前 有 哪 几 种 组 网 模 式? 分 别 采 用 何 种 组 网 方 案? S5830 的 组 播 性 能 规 格 如 何? 组 播 如 何 跨 VLAN 部 署? IRF 技 术 特 性 S5830 满 足 IRF 建 立 的 条 件? S5830 系 列 交 换 机 支 持 IRF 吗? S5830 设 备 最 多 支 持 几 台 设 备 组 成 IRF? S5830 设 备 上 选 择 IRF 链 路 时 有 什 么 特 别 要 求? 不 同 S5830 设 备 可 以 支 持 混 堆 么? 使 用 S5830 组 建 IRF 时 支 持 哪 些 拓 扑? IRF 系 统 链 形 连 接 情 况 下 的 跨 设 备 转 发 路 径? IRF 系 统 环 形 连 接 情 况 下 的 跨 设 备 转 发 路 径? IRF 系 统 中 的 成 员 是 怎 样 编 号 的? S5830 在 IRF 系 统 中 设 备 端 口 是 怎 样 编 号 的? 多 台 设 备 组 成 IRF 时, 软 件 版 本 必 须 相 同 吗? S5830 如 何 实 现 IRF 分 裂 后 的 冲 突 检 测 和 故 障 恢 复? 有 哪 些 注 意 事 项? 什 么 叫 本 地 优 先? 什 么 叫 IRF 异 构? S5830 设 备 对 IRF 端 口 有 什 么 要 求? IRF 端 口 两 种 工 作 模 式 有 什 么 区 别? iii

5 S5830 系 列 交 换 机 FAQ 1 硬 件 特 性 S5830 系 列 交 换 机 包 含 哪 几 种 型 号? H3C S5830 系 列 交 换 机 包 括 2 款 产 品 :S SC S S S5830 系 列 交 换 机 各 型 号 有 什 么 特 点? 各 型 号 机 型 简 要 介 绍 如 下 表 所 示 : 项 目 S SC S S 外 形 尺 寸 ( 宽 高 深 ) ( 单 位 :mm) 重 量 <10 kg <20 kg Console 口 1 个 1 个 管 理 用 以 太 网 口 1 个 1 个 10/100/1000Base-T 自 适 应 以 太 网 口 48 个 96 个 1000Base-X SFP 口 2 个 - SFP+ 口 2 个 10 个 接 口 模 块 扩 展 卡 插 槽 1 个, 位 于 后 面 板 - 风 扇 模 块 插 槽 1 个, 位 于 后 面 板 1 个, 位 于 后 面 板 电 源 模 块 插 槽 2 个, 位 于 后 面 板 2 个, 位 于 后 面 板 S5830 系 列 交 换 机 各 型 号 的 CPU 内 存 Flash 容 量 的 指 标 分 别 是 多 少? S C 的 各 项 指 标 如 下 : CPU 主 频 750MHz, 双 核 内 存 DDRII, 容 量 1GB, 速 率 533 Mbit/s Flash:64MB S S 的 各 项 指 标 如 下 : CPU 主 频 1GHz, 双 核 内 存 DDRII, 容 量 1GB, 速 率 533 Mbit/s Flash:64MB 1

6 S5830 作 为 盒 式 交 换 机 主 要 的 特 点 是 什 么? S5830 交 换 机 较 一 般 交 换 机 其 具 有 较 大 的 缓 存 功 能, 可 以 很 好 的 应 付 网 络 中 出 现 的 瞬 时 拥 塞 而 不 会 丢 失 报 文, 从 而 给 用 户 提 供 更 为 健 壮 性 和 富 有 弹 性 的 网 络 转 发 性 能 S5830 各 款 设 备 的 包 缓 存 的 指 标 分 别 是 怎 样 的? 最 大 缓 冲 时 间 是 多 少 S C 整 机 支 持 1.2G Bytes,S S 整 机 支 持 3.6 G Bytes 在 端 口 发 生 拥 塞 时 能 保 证 每 端 口 最 大 缓 冲 200ms 的 报 文 S5830 是 否 支 持 CF 卡? 不 支 持 线 速 的 具 体 含 义 是 什 么? 线 速 是 指 针 对 某 一 种 物 理 通 信 链 路, 如 100M 以 太 网, 按 照 其 工 业 标 准 定 义 的 最 大 速 率 进 行 数 据 转 发 S5830 的 电 源 系 统 有 什 么 特 点? S5830 系 列 交 换 机 的 电 源 系 统 有 如 下 特 点 : 电 源 功 率 大, 体 积 小 电 源 支 持 双 路 备 份 功 能 支 持 智 能 的 功 率 管 理 功 能 电 源 模 块 支 持 热 插 拔, 最 少 需 要 一 个 电 源 模 块 在 位 即 可 工 作 S5830 支 持 的 电 源 类 型 有 哪 些? 目 前 S5830 支 持 300W 和 650W 两 款 电 源 S SC 可 以 支 持 两 款 电 源,S S 只 支 持 650W 一 款 电 源 650W 型 号 :LSVM1AC650 和 LSVM1DC W 型 号 :LSVM1AC300 和 LSVM1DC300 S5830 交 换 机 的 交 流 电 源 和 直 流 电 源 是 否 能 同 时 使 用? 可 以 同 时 使 用 S5830 的 电 源 有 哪 些 保 护 措 施? 输 入 保 护 : 输 入 过 压 保 护 输 入 欠 压 保 护 输 出 保 护 : 过 压 保 护 过 流 保 护 过 温 保 护 S5830 是 否 支 持 远 程 供 电 (PoE) 功 能? 不 支 持 2

7 S5830 各 款 设 备 的 最 大 功 耗 是 多 少? S5830 系 列 交 换 机 各 款 设 备 的 功 耗 如 下 : S SC 最 大 功 耗 :128.6W S S 最 大 功 耗 :380W S5830 风 扇 调 速 有 什 么 特 点? S5830 系 列 交 换 机 支 持 风 扇 的 调 速 功 能, 能 够 根 据 设 备 内 的 温 度 高 低 来 自 动 调 整 风 扇 运 行 转 速 可 以 使 用 命 令 display fan 查 看 风 扇 状 态 S5830 交 换 机 插 卡 风 扇 电 源 是 否 支 持 热 插 拔? S5830 系 列 交 换 机 支 持 插 卡, 风 扇, 电 源 模 块 热 插 拔, 可 以 在 尽 量 小 的 影 响 业 务 运 行 情 况 下, 更 换 部 件, 降 低 平 均 故 障 修 复 时 间 S5830 系 列 交 换 机 的 风 扇 虽 然 支 持 热 插 拔, 但 设 备 在 完 全 没 有 风 扇 框 情 况 下, 禁 止 交 换 机 上 电 运 行 在 交 换 机 运 行 过 程 中, 如 果 风 扇 模 块 出 现 故 障, 对 于 LSVM152SCFAN 风 扇 模 块 和 LSVM252SCFAN 风 扇 模 块, 要 求 在 8 分 钟 内 完 成 风 扇 模 块 更 换 ; 对 于 LSVM1106SFAN 风 扇 模 块 和 LSVM2106SFAN 风 扇 模 块, 要 求 在 6 分 钟 内 完 成 风 扇 模 块 更 换 否 则 设 备 过 热 会 使 交 换 机 发 送 告 警 信 息, 同 时 系 统 状 态 指 示 灯 红 色 闪 烁, 严 重 时 会 导 致 设 备 损 坏 S5830 交 换 机 的 工 作 温 度 以 及 告 警 上 下 限 是 多 少? S5830 系 列 交 换 机 的 工 作 温 度 为 0 ~45 display environment 命 令 用 来 显 示 设 备 的 温 度 信 息, 包 括 当 前 温 度 和 设 定 的 温 度 门 限 如 果 温 度 低 于 低 温 告 警 门 限, 系 统 会 生 成 日 志 信 息 和 告 警 信 息 提 示 用 户 ; 如 果 温 度 高 于 Warning 高 温 门 限, 系 统 会 生 成 日 志 信 息 和 告 警 信 息 提 示 用 户 ; 如 果 温 度 高 于 Alarm 高 温 门 限, 系 统 一 方 面 通 过 反 复 打 印 日 志 信 息 和 告 警 信 息 提 示 用 户, 另 一 方 面 还 会 通 过 设 备 面 板 上 的 指 示 灯 来 告 警 S5830 对 设 备 接 地 有 什 么 要 求? 良 好 的 接 地 系 统 是 交 换 机 稳 定 可 靠 运 行 的 基 础, 是 交 换 机 防 雷 击 抗 干 扰 防 静 电 的 重 要 保 障 请 您 为 交 换 机 提 供 良 好 的 接 地 系 统, 交 换 机 机 箱 与 大 地 之 间 的 电 阻 应 小 于 1 欧 姆 S5830 交 换 机 如 何 接 地? S5830 系 列 交 换 机 支 持 如 下 接 地 方 式, 您 可 根 据 实 际 情 况 进 行 选 择 : 通 过 接 地 排 接 地 和 通 过 交 流 PE 线 接 地 (1) 当 安 装 场 所 有 接 地 排 时, 交 换 机 可 以 采 用 将 接 地 线 连 接 到 接 地 排 的 方 式 进 行 接 地, 具 体 步 骤 : 从 包 装 袋 中 取 出 随 机 附 带 的 接 地 线 用 螺 丝 刀 将 机 箱 接 地 点 上 的 两 个 接 地 螺 钉 分 别 取 下 ( 接 地 点 位 于 机 箱 侧 面, 标 有 接 地 标 识 ) 用 接 地 螺 钉 将 接 地 线 的 双 孔 端 子 紧 固 到 机 箱 接 地 点 上 将 接 地 线 的 另 一 端 (OT 端 子 ) 套 在 接 地 排 的 接 地 柱 上, 用 六 角 螺 母 将 接 地 线 紧 固 在 接 地 柱 上 3

8 (2) 若 交 换 机 采 用 交 流 供 电 且 安 装 场 所 没 有 接 地 排 时, 交 换 机 可 以 通 过 交 流 电 源 的 PE 线 进 行 接 地, 请 确 保 交 流 电 源 采 用 带 保 护 地 线 的 三 芯 电 缆, 且 PE 线 在 配 电 室 或 交 流 供 电 变 压 器 侧 良 好 接 地, 并 保 证 设 备 的 PE 端 子 和 交 流 电 源 的 PE 线 可 靠 连 接 S5830 对 防 尘 及 腐 蚀 性 气 体 有 什 么 要 求? 对 机 房 内 灰 尘 含 量 及 粒 径 要 求 见 下 表 机 械 活 性 物 质 单 位 含 量 灰 尘 粒 子 粒 /m³ (3 天 内 桌 面 无 可 见 灰 尘 ) 注 : 灰 尘 粒 子 直 径 5μm 除 灰 尘 外, 交 换 机 机 房 对 空 气 中 所 含 的 盐 酸 硫 化 物 也 有 严 格 的 要 求 这 些 有 害 气 体 会 加 速 金 属 的 腐 蚀 和 某 些 部 件 的 老 化 过 程 机 房 内 应 防 止 有 害 气 体 如 SO 2 H 2 S NH 3 Cl 2 等 的 侵 入, 其 具 体 限 制 值 见 下 表 气 体 最 大 值 (mg/m 3 ) SO 2( 二 氧 化 硫 ) 0.2 H 2S( 硫 化 氢 ) NH 3( 氨 ) 0.05 Cl 2( 氯 气 ) 0.01 S5830 交 换 机 抗 电 磁 辐 射 干 扰 能 力 是 怎 么 样 的? S5830 在 设 计 中 严 格 遵 循 EMC 设 计 规 范, 在 受 到 80MHZ-2000MHz 频 率 范 围 内 的 电 场 强 度 为 如 下 等 级 的 外 界 电 磁 干 扰 时 均 不 出 现 故 障 和 性 能 下 降 测 试 项 目 单 位 电 磁 辐 射 干 扰 参 数 辐 射 敏 感 度 干 扰 波 频 率 :MHz 干 扰 源 辐 射 场 强 :V/m 调 制 幅 度 :%AM 调 制 波 频 率 :1kHz 80~800MHz 3V/m 80% AM(1kHz) 表 示 外 界 电 磁 干 扰 波 辐 射 频 率 在 80~800MHz, 辐 射 源 场 强 3V/m, 使 用 1kHZ 的 正 弦 波 对 干 扰 波 进 行 80% 的 幅 度 调 制 以 模 拟 实 际 情 况, 设 备 在 受 到 调 制 后 的 干 扰 波 辐 射 时 不 出 现 故 障 和 性 能 下 降 此 列 其 它 单 元 格 解 释 方 法 相 同 800~960MHz 10V/m 80%AM(1kHz) 960~1000MHz 3V/m 80%AM(1kHz) 4

9 测 试 项 目 单 位 电 磁 辐 射 干 扰 参 数 1400~2000MHz 10V/m 80%AM(1kHz) S5830 交 换 机 的 可 靠 性 设 计 有 哪 些? 电 源 支 持 采 用 1+1 备 份 方 式, 可 插 拔 模 块 均 支 持 现 场 可 更 换 单 元 软 件 采 用 注 重 故 障 定 位 故 障 检 测 和 故 障 隔 离 的 设 计, 提 高 系 统 可 靠 性 系 统 采 用 降 额 设 计 简 化 设 计 故 障 隔 离 设 计 等 可 靠 性 设 计 手 段, 提 高 固 有 可 靠 性 各 模 块 设 计 经 过 环 境 试 验 HALT( 高 加 速 寿 命 试 验 ) 等 各 种 试 验 充 分 验 证 2 系 统 软 件 特 性 S5830 上 如 何 查 看 当 前 运 行 版 本? 用 户 可 通 过 执 行 display version 命 令 来 查 看 设 备 的 系 统 版 本 信 息 通 过 查 看 版 本 信 息, 可 以 获 知 系 统 当 前 使 用 的 软 件 版 本 设 备 型 号 等 相 关 信 息 能 否 删 除 S5830 正 在 使 用 的 启 动 文 件? 为 了 保 证 设 备 的 稳 定 运 行, 不 可 以 删 除 当 前 正 在 运 行 的 启 动 文 件 : 设 备 正 常 启 动 后, 删 除 当 前 设 备 正 在 运 行 的 启 动 文 件 不 影 响 设 备 当 前 的 运 行 删 除 了 当 前 设 备 正 在 运 行 的 启 动 文 件 后, 如 果 设 备 出 现 了 重 启, 那 么 设 备 将 无 法 启 动 S5830 是 否 支 持 热 补 丁? S5830 支 持 完 善 的 热 补 丁 机 制 补 丁 是 一 种 快 速 低 成 本 修 复 产 品 软 件 版 本 缺 陷 的 方 式,S5830 的 补 丁 分 为 热 补 丁 和 冷 补 丁 两 种 类 型 : 通 过 热 补 丁 升 级 不 会 中 断 当 前 正 在 运 行 的 业 务, 即 在 不 重 启 设 备 的 情 况 下, 可 以 修 复 设 备 当 前 软 件 版 本 的 缺 陷 通 过 冷 补 丁 升 级 需 要 重 启 设 备, 设 备 启 动 后 冷 补 丁 才 能 激 活 热 补 丁 和 冷 补 丁 的 升 级 步 骤, 除 冷 补 丁 需 要 重 启 才 能 激 活 外, 其 余 完 全 一 致 S5830 上 如 何 保 存 系 统 当 前 运 行 的 重 要 信 息? 在 日 常 维 护 或 系 统 出 现 故 障 时, 为 了 便 于 问 题 定 位, 用 户 需 要 查 看 各 个 功 能 模 块 的 运 行 信 息 但 各 个 功 能 模 块 都 有 对 应 的 display 命 令, 逐 条 执 行 比 较 繁 琐 为 便 于 一 次 性 收 集 更 多 信 息, 用 户 可 以 在 任 意 视 图 下 执 行 display diagnostic-information 命 令, 根 据 提 示 信 息 直 接 显 示 或 保 存 系 统 当 前 多 个 功 能 模 块 运 行 的 统 计 信 息 5

10 需 要 注 意 的 是 : 执 行 display diagnostic-information 命 令 后 系 统 统 计 信 息 的 收 集 过 程 比 较 费 时, 请 根 据 提 示 信 息 将 收 集 到 的 当 前 设 备 信 息 保 存 到 文 件 中, 这 样 可 以 节 省 时 间 3 软 件 规 格 指 标 特 性 S5830 支 持 的 MAC 地 址 数 为 多 少? S5830 支 持 的 MAC 地 址 数 规 格 如 下 : 动 态 MAC:32K 静 态 MAC:5120 S5830 支 持 的 ARP 数 为 多 少? S5830 支 持 的 ARP 数 为 8K S5830 支 持 的 VLAN 数 为 多 少? 能 使 用 的 VLAN 虚 接 口 数 为 多 少? VLAN 配 置 范 围 :1 ~ 4094; VLAN 虚 接 口 最 多 支 持 1024 个 S5830 支 持 的 路 由 数 目 为 多 少? 路 由 数 目 :12K S5830 是 否 支 持 链 路 聚 合 ( 端 口 捆 绑 )? S5830 系 列 交 换 机 支 持 两 种 链 路 聚 合 模 式 : 静 态 聚 合 与 动 态 聚 合 S5830 支 持 的 端 口 聚 合 组 数 为 多 少? S5830 系 列 交 换 机 支 持 128 个 聚 合 组 S5830 支 持 的 ACL 条 数 为 多 少? 在 S5830 系 列 交 换 机 支 持 的 ACL 条 数 具 体 情 况 为 : 入 方 向 支 持 的 ACL 条 数 : S SC:4K 条 S S:8k 条 出 方 向 支 持 的 ACL 条 数 : S SC:512 条 S S:1k 条 6

11 4 二 层 特 性 S5830 是 否 支 持 端 口 镜 像? S5830 支 持 端 口 镜 像 具 体 包 括 : 本 地 端 口 镜 像 二 层 远 程 端 口 镜 像 和 三 层 远 程 镜 像 设 备 最 多 支 持 配 置 4 个 镜 像 组 设 备 支 持 对 端 口 收 到 发 出 以 及 收 发 的 报 文 进 行 镜 像 一 个 端 口 可 被 多 个 镜 像 组 用 作 源 端 口, 但 源 端 口 不 能 再 被 用 作 本 镜 像 组 或 其 它 镜 像 组 的 反 射 端 口 出 端 口 或 目 的 端 口 S5830 是 否 支 持 流 镜 像? 支 持 S5830 的 二 层 交 换 的 丢 包 率 错 包 率 转 发 延 时 等 具 体 指 标? 测 试 GE 端 口 FE 端 口 在 收 发 64 字 节 128 字 节 256 字 节 512 字 节 1024 字 节 1280 字 节 和 1518 字 节 的 帧 时, 二 层 交 换 的 丢 包 率 和 错 包 率, 所 有 包 长 均 没 有 丢 包, 吞 吐 量 均 到 达 100%, 如 下 表 所 示 包 长 (byte) 负 载 (%) 平 均 时 延 (us) 最 小 时 延 (us) 最 大 时 延 (us) S5830 支 持 的 生 成 树 有 哪 些? S5830 系 列 交 换 机 支 持 STP RSTP PVST 和 MSTP 四 种 生 成 树 模 式, 其 中 PVST 与 Cisco 的 Rapid PVST 相 对 应 PVST 支 持 配 置 0-64 个 实 例, 其 中 实 例 0 为 缺 省 实 例,PVST 是 基 于 VLAN 来 划 分 实 例 的, 设 备 会 根 据 创 建 的 VLAN 动 态 指 定 一 个 实 例 与 之 对 应, 每 个 VLAN 对 应 一 个 实 例 7

12 MSTP 支 持 配 置 0-31 个 实 例, 其 中 实 例 0 为 缺 省 实 例,MSTP 模 式 需 要 在 MST 域 视 图 下 配 置 实 例 和 VLAN 的 映 射 关 系, 可 以 将 多 个 VLAN 映 射 到 一 个 实 例 上 在 系 统 视 图 使 用 stp mode 命 令 可 以 修 改 生 成 树 模 式, 修 改 后 需 要 执 行 stp mcheck 命 令 S5830 如 何 批 量 修 改 端 口 配 置? 系 统 视 图 下 的 interface range 命 令 可 以 实 现 该 功 能, 可 直 接 将 多 个 相 同 或 不 同 类 型 的 接 口 ( 例 如 : 以 太 网 接 口,VLAN 接 口 等 ) 加 入 到 Interface range 的 接 口 列 表 同 时 可 以 使 用 interface range name 命 令 在 绑 定 接 口 的 时 候 可 以 定 义 一 个 别 名, 可 以 进 行 多 次 绑 定, 给 不 同 的 绑 定 定 义 不 同 的 别 名, 以 示 区 别, 方 便 记 忆 并 且 后 续 可 以 使 用 别 名 直 接 进 入 接 口 批 量 配 置 视 图, 不 再 需 要 输 出 一 长 串 的 接 口 列 表, 配 置 起 来 更 简 便 5 路 由 特 性 S5830 支 持 哪 些 路 由 协 议? S5830 支 持 RIP RIPng OSPF OSPFv3 ISIS ISISv6 BGP BGP4+ 等 动 态 路 由 协 议 各 种 动 态 路 由 协 议 在 协 议 栈 中 的 位 置, 如 何 应 用? 所 有 的 动 态 路 由 协 议 在 TCP/IP 协 议 栈 中 都 属 于 应 用 层 的 协 议 但 是 不 同 的 路 由 协 议 使 用 的 底 层 协 议 不 同 OSPF 将 协 议 报 文 直 接 封 装 在 IP 报 文 中, 协 议 号 89, 由 于 IP 协 议 本 身 是 不 可 靠 传 输 协 议, 所 以 OSPF 传 输 的 可 靠 性 需 要 协 议 本 身 来 保 证 BGP 使 用 TCP 作 为 传 输 协 议, 提 高 了 协 议 的 可 靠 性,TCP 的 端 口 号 是 179 RIP 使 用 UDP 作 为 传 输 协 议, 端 口 号 520 各 种 动 态 路 由 协 议 的 算 法? 距 离 矢 量 算 法 :RIP BGP 最 短 路 径 优 先 ( 链 路 状 态 路 由 协 议 ):OSPF ISIS 路 由 优 选 的 原 则 是 怎 样 的? 当 去 往 同 一 目 的 的 路 由 从 不 同 路 由 协 议 都 学 习 到 的 时 候, 路 由 管 理 优 选 路 由 的 规 则 为 : (1) 比 较 各 条 路 由 的 协 议 preference, 值 小 的 优 先, 可 以 通 过 命 令 行 调 整 路 由 协 议 的 preference; (2) 若 不 同 路 由 协 议 的 preference 配 置 为 相 同 的, 则 按 照 各 个 路 由 协 议 的 缺 省 preference 来 优 选, 各 路 由 协 议 缺 省 优 先 级 如 表 1 所 示 ; (3) 同 一 协 议 内 按 照 cost 小 的 优 选 8

13 表 1 路 由 协 议 的 缺 省 路 由 优 先 级 路 由 协 议 或 路 由 种 类 相 应 路 由 的 优 先 级 DIRECT 0 OSPF 10 IS-IS 15 STATIC 60 RIP 100 OSPF ASE 150 OSPF NSSA 150 IBGP 255 EBGP 255 UNKNOWN 256 OSPF ASE OSPF NSSA 路 由 在 引 入 该 路 由 的 设 备 的 路 由 表 中 的 优 先 级 为 10, 即 继 承 了 OSPF 的 优 先 级 由 上 述 优 选 原 则 (2), 修 改 Preference 配 置 为 相 同 时 按 照 路 由 协 议 的 默 认 优 先 级 来 优 选 可 以 看 出, 不 同 协 议 的 路 由 之 间 不 可 能 出 现 等 价 路 由 的 情 况 各 种 路 由 协 议 对 GR NSR FRR BFD 的 支 持 情 况 S5830 系 列 交 换 机 各 路 由 协 议 对 GR(Graceful Restart, 平 滑 重 启 ) NSR(Nonstop Routing, 不 间 断 路 由 ) FRR(Fast Reroute, 快 速 重 路 由 ) BFD(Bidirectional Forwarding Detection, 双 向 转 发 检 测 ) 等 特 性 的 支 持 情 况, 请 参 见 表 2 表 2 各 种 路 由 协 议 对 GR NSR FRR BFD 的 支 持 情 况 路 由 协 议 类 型 GR NSR FRR BFD IPv4 静 态 路 由 不 涉 及 不 涉 及 不 涉 及 IPv6 静 态 路 由 不 涉 及 不 涉 及 不 涉 及 RIP RIPng OSPF OSPFv3 ISIS ISISv6 9

14 路 由 协 议 类 型 GR NSR FRR BFD BGP BGP4+ GR 与 NSR 有 何 区 别? GR(graceful restart) 有 时 也 被 称 为 NSF(non-stop forwarding), 其 基 本 思 想 是 平 时 不 备 份 路 由 信 息, 待 主 备 倒 换 后 由 新 的 主 设 备 向 周 边 邻 居 设 备 重 新 学 习 路 由 信 息, 并 且 通 过 对 协 议 机 制 的 改 造 确 保 主 备 倒 换 期 间 转 发 表 项 不 删 除, 流 量 不 中 断 但 是 GR 特 性 存 在 一 些 局 限, 如 主 备 倒 换 期 间 需 要 周 边 设 备 做 为 GR Helper 配 合 才 能 完 成, 在 网 络 应 用 中 有 一 定 的 限 制 ; 而 且 在 主 备 倒 换 后 新 的 主 设 备 上 的 路 由 协 议 进 程 重 新 学 习 所 有 的 路 由, 在 主 备 倒 换 期 间 删 除 的 路 由 不 能 及 时 通 知 FIB 表 进 行 更 新 ( 需 要 等 待 FIB 自 动 老 化 ), 造 成 了 黑 洞 路 由 不 能 及 时 删 除 NSR (non-stop Routig) 特 性 解 决 了 GR 特 性 的 这 些 缺 陷, 其 主 要 思 想 是 完 全 备 份 协 议 运 行 所 需 要 的 静 态 和 动 态 数 据, 主 备 设 备 之 间 不 仅 系 统 运 行 基 础 数 据 保 持 一 致, 所 有 动 态 数 据 和 状 态 也 保 持 一 致, 从 而 在 主 设 备 发 生 故 障 时 备 用 设 备 可 以 无 缝 接 管 主 设 备 的 所 有 工 作, 周 边 设 备 根 本 感 知 不 到 主 设 备 的 重 新 启 动, 使 得 应 用 场 景 更 广, 同 时 使 系 统 的 可 靠 性 再 提 升 一 个 新 的 台 阶 6 QoS 和 ACL 特 性 S5830 系 列 产 品 的 ACL/QoS 支 持 哪 些 主 要 功 能? S5830 系 列 交 换 机 支 持 的 ACL/QoS 功 能 主 要 有 : 支 持 标 准 和 扩 展 ACL 支 持 Ingress/Egress ACL 支 持 VLAN ACL 支 持 全 局 ACL 支 持 Diff-Serv QoS 支 持 SP,WRR,SP+WRR 等 队 列 调 度 机 制 支 持 流 量 整 形 支 持 拥 塞 避 免 支 持 优 先 级 标 记 Mark/Remark 支 持 802.1p TOS DSCP 优 先 级 映 射 QoS 策 略 可 以 在 哪 个 方 向 应 用? 可 以 应 用 到 哪 些 位 置? QoS 策 略 支 持 在 入 方 向 和 出 方 向 进 行 应 用, 可 以 应 用 到 端 口 VLAN 全 局 以 及 控 制 平 面 在 应 用 到 控 制 平 面 时, 只 能 应 用 到 入 方 向 10

15 在 QoS 策 略 中, 流 分 类 可 以 匹 配 报 文 的 哪 些 特 征 信 息? 流 分 类 可 以 使 用 ACL 作 为 匹 配 条 件, 包 括 IPv4 基 本 / 高 级 ACL,IPv6 基 本 / 高 级 ACL, 以 及 二 层 ACL 流 分 类 的 匹 配 条 件 还 包 括 :Destination-MAC Source-MAC Customer VLAN ID Service VLAN ID Customer-dot1p Service-dot1p DSCP IP-precedence Protocol qos-local-id system-index 在 入 方 向 和 出 方 向 应 用 QoS 策 略 时, 流 分 类 可 以 匹 配 的 内 容 有 何 异 同? 在 入 方 向 应 用 QoS 策 略 时, 流 分 类 可 以 支 持 匹 配 所 有 的 字 段 ; 在 出 方 向 应 用 QoS 策 略 时, 流 分 类 仅 支 持 匹 配 部 分 字 段, 具 体 情 况 如 下 表 : 表 3 入 出 方 向 支 持 的 匹 配 内 容 字 段 入 方 向 出 方 向 Destination-MAC 支 持 支 持 Source-MAC 支 持 支 持 Customer VLAN ID 支 持 支 持 Service VLAN ID 支 持 支 持 Customer dot1p 支 持 支 持 Service dot1p 支 持 支 持 DSCP 支 持 支 持 IP-precedence 支 持 支 持 Protocol 支 持 支 持 qos-local-id 支 持 不 支 持 System-index 支 持 不 支 持 流 行 为 中 包 含 哪 些 动 作? S5830 系 列 交 换 机 支 持 的 流 行 为 动 作 有 以 下 几 类 : 包 过 滤 流 镜 像 流 重 定 向 流 量 监 管 流 量 统 计 优 先 级 标 记 优 先 级 重 标 记 Modify VLAN 具 体 内 容 如 下 : 流 镜 像 : 支 持 镜 像 至 物 理 端 口 聚 合 端 口 CPU 重 定 向 : 支 持 重 定 向 至 物 理 端 口 聚 合 端 口 CPU 下 一 跳 地 址 策 略 路 由 ( 通 过 重 定 向 到 下 一 跳 动 作 实 现 ): 包 括 重 定 向 到 下 一 跳 IPv4 或 IPv6 地 址, 支 持 选 择 重 定 向 失 败 后 的 处 理 方 式 ; 流 统 计 : 支 持 基 于 packet 模 式 或 byte 模 式 进 行 统 计 优 先 级 标 记 : 支 持 对 以 下 优 先 级 进 行 标 记 VLAN 优 先 级 :dot1p IP 优 先 级 :DSCP ip-precedence 11

16 内 部 优 先 级 :local-precedence drop-precedence VLAN 标 签 操 作 :remark service-vlan-id remark customer-vlan-id 流 量 监 管 在 入 方 向 和 出 方 向 应 用 QoS 策 略 时, 支 持 的 流 行 为 动 作 有 何 异 同? 在 入 方 向 应 用 QoS 策 略 时, 可 以 支 持 所 有 的 流 行 为 动 作 ; 在 出 方 向 应 用 QoS 策 略 时, 仅 支 持 部 分 流 行 为 动 作, 具 体 情 况 如 下 表 : 表 4 入 出 方 向 支 持 的 动 作 动 作 入 方 向 出 方 向 包 过 滤 Permit 支 持 支 持 Deny 支 持 支 持 到 端 口 支 持 支 持 流 镜 像 Cpu 支 持 不 支 持 到 聚 合 接 口 支 持 支 持 到 端 口 支 持 支 持 流 重 定 向 CPU 支 持 不 支 持 到 聚 合 接 口 支 持 支 持 到 下 一 跳 (IPv4/IPv6) 支 持 不 支 持 流 量 监 管 普 通 car 支 持 支 持 聚 合 car 支 持 不 支 持 流 量 统 计 字 节 / 个 数 支 持 支 持 DSCP 支 持 支 持 优 先 级 标 记 DOT1P 支 持 支 持 LP 支 持 不 支 持 DP 支 持 不 支 持 VLAN Modify 支 持 支 持 S5830 系 列 交 换 机 支 持 哪 些 拥 塞 避 免 功 能? 支 持 WRED 7 安 全 特 性 和 可 靠 性 S5830 在 安 全 性 方 面 有 哪 些 措 施? 支 持 配 置 用 户 的 登 录 认 证 方 式 (scheme password none); 支 持 配 置 本 地 用 户 12

17 支 持 SSHv1.5/2.0 支 持 RADIUS HWTACACS 支 持 802.1X 认 证 MAC 地 址 认 证 支 持 端 口 安 全 功 能 S5830 支 持 基 于 哪 些 认 证 方 法 的 802.1x 认 证? 支 持 CHAP PAP EAP 认 证 方 法 其 中 CHAP PAP 认 证 方 法 表 示 认 证 过 程 是 EAP 终 结 方 式 ; EAP 认 证 方 法 表 示 认 证 过 程 是 EAP 中 继 方 式, 此 方 法 包 括 eap-tls eap-md5 peap eap-ttls 四 种 报 文 格 式 当 采 用 EAP 方 法 认 证 时,Radius 方 案 中 配 置 的 user-name-format 命 令 不 起 作 用, 客 户 端 传 送 给 RADIUS 服 务 器 的 用 户 名 不 会 有 改 动 S5830 支 持 的 RADIUS 和 HWTACACS 协 议 有 哪 些 区 别? 表 5 RADIUS 和 HWTACACS 协 议 的 区 别 RADIUS HWTACACS 安 全 性 MD5 算 法 只 对 用 户 口 令 进 行 加 密 MD5 算 法 对 除 了 报 文 头 的 报 文 全 部 加 密 上 层 协 议 使 用 UDP, 网 络 传 输 效 率 更 高 使 用 TCP, 网 络 传 输 更 可 靠 认 证 和 授 权 认 证 和 授 权 在 一 起, 在 认 证 成 功 回 应 报 文 中 携 带 用 户 授 权 属 性 认 证 过 程 和 授 权 过 程 分 离, 可 以 和 其 他 的 认 证 协 议 一 起 使 用 管 理 不 支 持 命 令 行 授 权 计 费 支 持 命 令 行 授 权 计 费 适 用 用 户 802.1X MAC 地 址 认 证 设 备 管 理 用 户 设 备 管 理 用 户 EAPOL-Start 报 文 源 MAC 为 组 播 或 广 播 MAC 地 址 时 能 否 触 发 802.1x 认 证? 不 能 触 发 802.1x 认 证 MAC 地 址 的 最 高 字 节 的 最 低 位 为 1 时, 表 示 此 MAC 地 址 为 一 个 组 播 地 址 ( 十 六 进 制 表 示 为 ), 以 这 样 的 MAC 地 址 为 源 MAC 的 EAPOL-START 报 文 不 能 触 发 802.1x 认 证, 设 备 会 将 其 丢 弃 能 触 发 认 证 的 EAPOL-START 报 文 其 源 MAC 必 须 为 正 确 的 单 播 MAC 地 址 MAC 广 播 地 址 是 组 播 MAC 的 一 种 特 殊 形 式, 所 以 源 MAC 为 广 播 地 址 的 EAPOL-Start 报 文 也 不 能 触 发 802.1x 认 证 如 果 客 户 端 源 IP 为 组 播 或 广 播 IP 地 址, 能 否 触 发 802.1x 认 证? 可 以 触 发 802.1x 认 证 但 是 此 类 IP 地 址 上 传 到 设 备 上 后 不 会 正 常 显 示 在 连 接 中 如 IP 地 址 为 的 用 户 通 过 了 802.1x 认 证, 则 在 设 备 上 查 看 连 接 如 下 : [Device] display connection Index=544,Username=why@system MAC=00ff-ffff-ffff,IP=N/A Total 1 connection(s) matched. 13

18 802.1x 支 持 的 EAD 快 速 部 署 实 现 机 制 是 什 么? 802.1X 支 持 的 EAD 快 速 部 署 是 通 过 以 下 两 个 功 能 配 合 实 现 的 : 未 认 证 用 户 可 访 问 免 认 证 网 段 (Free IP):802.1X 终 端 用 户 在 认 证 成 功 之 前, 可 以 访 问 一 个 免 认 证 的 IP 地 址 段, 也 称 为 Free IP 该 IP 地 址 段 中 可 以 配 置 一 个 或 多 个 特 定 服 务 器, 用 于 提 供 EAD 客 户 端 的 下 载 升 级 或 者 动 态 地 址 分 配 等 服 务 配 置 Free IP 之 后,EAD 的 快 速 部 署 功 能 将 立 即 处 于 使 能 状 态 未 通 过 认 证 的 802.1X 终 端 用 户 可 以 访 问 该 IP 地 址 段 中 的 网 络 资 源 用 户 HTTP 访 问 URL 的 重 定 向 :802.1X 终 端 用 户 在 认 证 成 功 之 前, 如 果 使 用 浏 览 器 访 问 网 络, 设 备 会 将 用 户 访 问 的 URL 重 定 向 到 已 配 置 的 URL( 例 如, 重 定 向 到 EAD 客 户 端 下 载 界 面 ), 这 样 只 要 用 户 打 开 浏 览 器, 就 必 须 进 入 管 理 员 预 设 的 界 面 提 供 重 定 向 URL 的 服 务 器 必 须 位 于 用 户 受 限 访 问 的 特 定 网 段 内 802.1x 设 置 tx-period 的 作 用 是 什 么? 用 户 名 请 求 超 时 定 时 器 (tx-period): 当 设 备 端 向 客 户 端 发 送 EAP-Request/Identity 请 求 报 文 后, 设 备 端 启 动 该 定 时 器, 若 在 该 定 时 器 设 置 的 时 长 内, 设 备 端 没 有 收 到 客 户 端 的 响 应, 则 设 备 端 将 重 发 认 证 请 求 报 文 802.1x 设 置 supp-timeout 的 作 用 是 什 么? 客 户 端 认 证 超 时 定 时 器 (supp-timeout): 当 设 备 端 向 客 户 端 发 送 了 EAP-Request/MD5 Challenge 请 求 报 文 后, 设 备 端 启 动 此 定 时 器, 若 在 该 定 时 器 设 置 的 时 长 内, 设 备 端 没 有 收 到 客 户 端 的 响 应, 设 备 端 将 重 发 该 报 文 802.1x 设 置 server-timeout 的 作 用 是 什 么? 认 证 服 务 器 超 时 定 时 器 (server-timeout): 当 设 备 端 向 认 证 服 务 器 发 送 了 RADIUS Access-Request 请 求 报 文 后, 设 备 端 启 动 server-timeout 定 时 器, 若 在 该 定 时 器 设 置 的 时 长 内, 设 备 端 没 有 收 到 认 证 服 务 器 的 响 应, 设 备 端 将 重 发 认 证 请 求 报 文 802.1x 设 置 handshake-period 的 作 用 是 什 么? 握 手 定 时 器 (handshake-period): 此 定 时 器 是 在 用 户 认 证 成 功 后 启 动 的, 设 备 端 以 此 间 隔 为 周 期 发 送 握 手 请 求 报 文, 以 定 期 检 测 用 户 的 在 线 情 况 如 果 配 置 发 送 次 数 为 N, 则 当 设 备 端 连 续 N 次 没 有 收 到 客 户 端 的 响 应 报 文, 就 认 为 用 户 已 经 下 线, 设 备 端 断 开 连 接 需 要 注 意 的 是,Windows 自 带 客 户 端 不 支 持 在 线 用 户 握 手 功 能, 需 要 在 设 备 上 关 闭 此 功 能, 以 避 免 该 类 型 的 在 线 用 户 因 没 有 回 应 握 手 报 文 而 被 强 制 下 线 802.1x 设 置 quiet-period 的 作 用 是 什 么? 静 默 定 时 器 (quiet-period): 对 用 户 认 证 失 败 以 后, 设 备 端 需 要 静 默 一 段 时 间 ( 该 时 间 由 静 默 定 时 器 设 置 ), 在 静 默 期 间, 设 备 端 不 处 理 该 用 户 的 认 证 请 求 ( 以 MAC 地 址 鉴 别 用 户 ) 14

19 802.1x 的 授 权 VLAN Guest VLAN Auth-fail VLAN 与 Critical VLAN 的 关 系 是 怎 样 的? 802.1X 认 证 支 持 将 未 认 证 用 户 认 证 成 功 用 户 服 务 器 不 可 达 导 致 认 证 失 败 的 用 户 服 务 器 认 证 不 通 过 的 用 户 分 别 加 入 预 先 规 划 好 的 Guest VLAN 授 权 VLAN Critical VLAN Auth-fail VLAN 中, 从 而 实 现 不 同 状 态 的 用 户 能 够 访 问 的 网 络 资 源 不 同 各 VLAN 具 体 描 述 如 下 : Guest VLAN: 允 许 用 户 在 未 认 证 的 情 况 下, 可 以 访 问 的 某 一 特 定 VLAN 中 的 资 源 这 种 VLAN 称 为 Guest VLAN 授 权 VLAN: 允 许 用 户 在 认 证 成 功 的 情 况 下 访 问 某 一 特 定 VLAN 中 的 资 源, 这 种 VLAN 称 为 授 权 VLAN Critical VLAN: 允 许 用 户 在 进 行 认 证 时, 当 所 有 认 证 服 务 器 都 不 可 达 的 情 况 下 访 问 某 一 特 定 VLAN 中 的 资 源, 这 种 VLAN 称 为 Critical VLAN Auth-fail VLAN: 允 许 用 户 在 认 证 失 败 的 情 况 ( 认 证 服 务 器 不 可 达 而 造 成 认 证 失 败 的 情 况 除 外 ) 下 访 问 某 一 特 定 VLAN 中 的 资 源, 这 种 VLAN 称 为 Auth-Fail VLAN 怎 样 将 802.1x 认 证 和 WindowsXP 自 带 客 户 端 配 合 使 用? WindowsXP 自 带 客 户 端 不 具 备 主 动 发 起 认 证 的 功 能, 认 证 是 由 设 备 端 主 动 发 起 的, 这 也 是 我 司 设 备 使 能 802.1x 功 能 后 设 备 会 每 隔 30 秒 钟 发 送 一 个 多 播 报 文 的 原 因, 该 报 文 为 802.1x 发 出 的 请 求 用 户 名 信 息 的 报 文,WindowsXP 客 户 端 会 响 应 该 报 文 来 建 立 一 次 802.1x 认 证 过 程 由 于 设 备 是 每 隔 30 秒 钟 发 送 一 个 请 求 报 文, 所 以 WindowsXP 客 户 端 使 能 后 可 能 会 过 一 定 时 间 (1 到 30 秒 之 内 ) 才 收 到 设 备 发 出 的 这 个 报 文, 进 而 弹 出 要 求 输 入 用 户 名 和 密 码 的 对 话 框 来, 然 后 进 行 认 证 客 户 端 需 要 在 网 络 连 接 中 设 置 客 户 端 启 用 802.1x 认 证 用 户 在 什 么 情 况 会 加 入 到 MAC 地 址 认 证 的 Guest VLAN? MAC 地 址 认 证 的 Guest VLAN 与 802.1x 中 介 绍 的 Guest VLAN 完 全 不 一 样 如 果 端 口 上 配 置 了 MAC 地 址 认 证 的 Guest vlan, 则 该 端 口 上 认 证 失 败 的 用 户 会 加 入 Guest VLAN, 该 功 能 需 要 与 mac-vlan 配 合 使 用 用 户 在 什 么 情 况 会 加 入 到 MAC 地 址 认 证 的 Critical VLAN? MAC 地 址 认 证 Critical VLAN 功 能 的 优 先 级 高 于 端 口 安 全 中 端 口 入 侵 检 测 的 阻 塞 MAC 功 能, 低 于 端 口 入 侵 检 测 的 端 口 关 闭 功 能, 因 此 在 开 启 了 端 口 安 全 入 侵 检 测 的 端 口 关 闭 功 能 时,MAC 地 址 认 证 的 Critical VLAN 功 能 不 生 效 MAC 地 址 认 证 的 Critical VLAN 功 能 允 许 用 户 在 进 行 MAC 地 址 认 证 时, 当 所 有 认 证 服 务 器 都 不 可 达 的 情 况 下 访 问 某 一 特 定 VLAN 中 的 资 源, 这 个 VLAN 称 之 为 Critical VLAN 端 口 上 配 置 Critical VLAN 后, 若 该 端 口 上 有 用 户 进 行 MAC 地 址 认 证 时, 若 所 有 认 证 服 务 器 都 不 可 达, 则 用 户 将 被 授 权 访 问 Critical VLAN 里 的 资 源 MAC 地 址 认 证 失 败 常 见 原 因 有 哪 些? 全 局 和 端 口 没 有 同 时 使 能 MAC 地 址 认 证 ; 设 置 的 MAC 地 址 认 证 用 户 名 格 式 与 服 务 器 配 置 不 一 致 ; 设 置 的 用 户 名 密 码 与 服 务 器 配 置 不 一 致 ; Radius 方 案 设 置 的 认 证 和 计 费 的 key 与 服 务 器 上 不 一 致 ; 15

20 交 换 机 上 传 的 NAS-IP 和 服 务 器 上 设 置 nas-ip 不 匹 配 ; 给 认 证 用 户 下 发 ACL, 但 ACL 资 源 不 足 端 口 安 全 有 哪 些 模 式? autolearn 模 式 : 在 autolearn 模 式 下 只 有 源 MAC 为 安 全 MAC 的 用 户 可 以 访 问 网 络 用 户 可 以 手 工 添 加 或 通 过 发 送 报 文 使 接 口 学 习 到 安 全 MAC, 安 全 MAC 是 autolearn 模 式 专 用 的 MAC 地 址 类 型 在 设 置 端 口 安 全 模 式 为 autolearn 模 式 之 前 一 定 要 先 设 置 端 口 下 最 大 MAC 地 址 数 secure 模 式 : 此 模 式 不 支 持 自 动 学 习, 也 不 支 持 802.1x 认 证 和 MAC 地 址 认 证, 只 有 源 MAC 地 址 为 安 全 MAC 地 址 手 工 配 置 的 MAC 地 址 的 用 户 可 以 访 问 网 络 userlogin 模 式 : 该 模 式 表 示 在 端 口 可 用 之 前 必 须 通 过 802.1x 认 证, 认 证 成 功 后 端 口 开 启, 端 口 上 任 何 MAC 地 址 均 可 通 过 相 当 于 802.1x 的 port-based 状 态 在 userlogin 模 式 下 NTK 特 性 和 入 侵 检 测 (Intrusion Protection) 特 性 无 效 userloginsecure 模 式 : 该 模 式 表 示 在 端 口 可 用 之 前 必 须 通 过 8021x 认 证, 且 认 证 成 功 后 端 口 开 启, 但 只 允 许 认 证 成 功 用 户 可 以 通 过 该 模 式 与 802.1x 的 mac-based 状 态 的 区 别 就 是 它 模 式 只 允 许 1 个 802.1X 用 户 访 问 网 络 userloginsecureext 模 式 : 该 模 式 相 当 于 802.1x 的 mac-based 状 态, 可 以 有 多 个 802.1X 用 户 认 证 通 过, 只 有 认 证 通 过 的 用 户 才 能 够 访 问 网 络 userloginwithoui 模 式 : 该 模 式 仅 允 许 一 个 802.1X 认 证 用 户 和 一 个 源 MAC 地 址 与 OUI 匹 配 的 用 户 访 问 网 络 是 否 有 802.1X 用 户 在 线 不 会 影 响 对 未 知 源 MAC 匹 配 OUI 的 检 查 当 未 知 源 MAC 与 配 置 的 OUI 之 一 匹 配, 端 口 安 全 会 记 录 此 源 MAC 地 址 并 将 此 MAC 地 址 按 动 态 MAC 地 址 添 加 到 驱 动 当 接 口 添 加 了 一 个 与 OUI 匹 配 的 MAC 地 址 后, 又 收 到 一 个 新 的 与 OUI 匹 配 的 MAC 地 址 时, 新 的 MAC 地 址 将 覆 盖 以 前 的 MAC 地 址 该 模 式 下, 只 有 非 802.1x 协 议 报 文 才 会 进 行 OUI 匹 配 检 查 处 理 macaddresswithradius 模 式 : 该 模 式 相 当 于 MAC 地 址 认 证 macaddressoruserloginsecure 模 式 : 该 模 式 下 802.1X 认 证 和 MAC 地 址 认 证 可 以 共 存, 不 过 只 能 有 一 个 802.1X 认 证 用 户 认 证 通 过 访 问 网 络 对 于 802.1X 报 文, 均 按 802.1X 认 证 处 理 对 非 802.1X 报 文 的 未 知 源 MAC 报 文, 按 MAC 地 址 认 证 处 理, 且 802.1X 认 证 的 优 先 级 高 于 MAC 地 址 认 证 当 收 到 一 个 802.1X 的 EAP-Start 报 文, 都 会 进 行 802.1X 认 证, 当 认 证 状 态 走 到 success 状 态 时,802.1X 模 块 会 检 查 是 否 有 相 同 MAC 地 址 的 MAC 地 址 认 证 用 户 存 在 如 果 没 有, 则 按 正 常 过 程 继 续 1X 认 证 如 果 有, 则 强 制 将 该 MAC 地 址 认 证 用 户 踢 下 线, 等 收 到 MAC 地 址 认 证 用 户 下 线 消 息 后 再 继 续 进 行 802.1X 认 证 macaddressoruserloginsecureext 模 式 : 该 模 式 与 macaddressoruserloginsecure 模 式 相 似, 唯 一 区 别 是 允 许 多 个 802.1X 用 户 认 证 通 过 访 问 网 络 macaddresselseuserloginsecure 模 式 : 此 模 式 下 802.1X 认 证 和 MAC 地 址 认 证 可 以 共 存, 不 过 只 能 有 一 个 802.1X 认 证 用 户 认 证 通 过 访 问 网 络 MAC 地 址 认 证 的 优 先 级 高 于 802.1x 认 证 对 于 非 802.1x 报 文, 按 照 MAC 地 址 认 证 处 理 对 于 802.1X 认 证 报 文, 如 果 是 EAP-Start 或 Identify 报 文 则 通 知 MAC 地 址 认 证 模 块 进 行 MAC 地 址 认 证, 如 果 MAC 地 址 认 证 失 败, 端 口 安 全 会 发 送 一 个 802.1X 的 Identify 报 文, 进 行 802.1X 认 证 16

21 macaddresselseuserloginsecureext 模 式 : 该 模 式 与 macaddresselseuserloginsecure 模 式 相 似, 只 是 允 许 多 个 802.1X 用 户 认 证 通 过 访 问 网 络 S5830 在 可 靠 性 方 面 有 何 措 施? 支 持 VRRP DLDP RRPP SmartLink CFD 以 太 网 OAM BFD 和 Track S5830 是 否 支 持 Graceful Restart? 支 持 8 网 管 特 性 有 哪 些 管 理 方 式 管 理 S5830 交 换 机? 用 户 可 以 使 用 带 内 管 或 带 外 管 理 管 理 设 备 : (1) 带 内 管 理, 管 理 控 制 报 文 和 业 务 流 量 共 享 带 宽, 如 : NMS(Network Management System, 网 络 管 理 系 统 ) 使 用 SNMP 协 议 管 理 设 备 即 NMS 对 设 备 上 的 MIB 节 点 进 行 读 / 写 操 作, 从 而 实 现 对 设 备 的 管 理 NMS 使 用 RMON 协 议 管 理 设 备 Public MIBs Private MIBs 配 置 设 备 将 系 统 日 志 调 试 日 志 信 息 发 送 到 控 制 台 日 志 文 件 或 者 日 志 主 机, 为 网 络 管 理 员 监 控 网 络 运 行 情 况 和 诊 断 网 络 故 障 提 供 了 有 力 的 支 持 支 持 Quidview (2) 带 外 管 理, 管 理 控 制 报 文 使 用 专 用 通 道, 不 占 用 业 务 流 量 带 宽, 如 : 使 用 Console 口 本 地 登 录 设 备 进 行 管 理 使 用 Telnet 远 程 登 录 设 备 进 行 管 理 SNMP 支 持 哪 些 版 本? SNMP 支 持 支 持 v1 v2c 和 v3 版 本 SNMP 和 RMON 有 什 么 关 系? RMON(Remote Network Monitoring, 远 程 网 络 监 视 ) 主 要 实 现 了 统 计 和 告 警 功 能, 用 于 网 络 中 管 理 设 备 对 被 管 理 设 备 的 远 程 监 控 和 管 理 SNMP 是 RMON 实 现 的 基 础,RMON 是 SNMP 功 能 的 增 强 RMON 使 用 SNMP Trap 报 文 发 送 机 制 向 管 理 设 备 发 送 Trap 消 息 告 知 告 警 变 量 的 异 常 SNMP 的 Trap 通 常 用 于 告 知 被 管 理 设 备 上 某 功 能 是 否 运 行 正 常 端 口 物 理 状 态 的 变 化 等, 两 者 监 控 的 对 象 触 发 条 件 以 及 报 告 的 内 容 均 不 同 17

22 RMON 使 SNMP 能 更 有 效 更 积 极 主 动 地 监 测 远 程 网 络 设 备 RMON 协 议 规 定 达 到 告 警 阈 值 时 被 管 理 设 备 能 自 动 发 送 Trap 信 息, 所 以 管 理 设 备 不 需 要 多 次 去 获 取 MIB 变 量 的 值, 进 行 比 较, 从 而 能 够 减 少 管 理 设 备 同 被 管 理 设 备 的 通 讯 流 量 sflow 采 样 机 制 有 哪 些 根 据 RFC 3176 中 的 规 定,sFlow 有 如 下 两 种 采 样 机 制 : Flow 采 样 : 即 基 于 数 据 包 的 流 采 样 设 备 对 通 过 端 口 的 报 文 进 行 数 据 包 采 样, 获 取 数 据 流 内 容 的 相 关 信 息 当 端 口 上 开 启 了 sflow 后, 设 备 根 据 用 户 配 置 的 采 样 频 率 ( 端 口 视 图 下 执 行 sflow sampling-rate 命 令 ) 对 经 过 端 口 的 报 文 进 行 采 样 并 上 送 平 台 Counter 采 样 : 即 基 于 时 间 的 端 口 统 计 信 息 采 样 设 备 对 通 过 端 口 的 报 文 进 行 采 样, 获 取 接 口 的 统 计 信 息 当 端 口 上 开 启 了 sflow 后, 设 备 周 期 性 ( 端 口 视 图 执 行 sflow counter interval 命 令 ) 查 询 MIB 来 获 得 的 端 口 的 统 计 信 息 如 上 两 种 方 式 获 得 的 采 样 信 息 都 会 被 封 装 成 sflow 报 文 并 保 存 在 sflow 模 块 的 缓 冲 区 中, 在 缓 冲 区 满 或 者 1 秒 定 时 器 ( 该 定 时 器 由 RFC 定 义, 无 法 更 改 不 同 于 sflow counter interval 命 令 设 置 的 查 询 周 期, 注 意 不 要 把 二 者 混 淆 ) 超 时 后 把 sflow 报 文 发 送 给 客 户 端 9 组 播 特 性 S5830 系 列 交 换 机 支 持 哪 些 组 播 协 议? S5830 系 列 交 换 机 支 持 丰 富 的 二 层 组 播 协 议 和 三 层 组 播 协 议, 其 中 : (1) 三 层 组 播 协 议 IGMPv1/v2/v3 MLDv1/v2 PIM-DM/PIM-SM/PIM-SSM IPv6 PIM-DM/IPv6 PIM-SM/IPv6 PIM-SSM MSDP (2) 二 层 组 播 协 议 IGMP Snooping MLD Snooping 组 播 VLAN IPv6 组 播 VLAN S5830 对 IPTV 目 前 有 哪 几 种 组 网 模 式? 分 别 采 用 何 种 组 网 方 案? 在 现 阶 段, 组 播 业 务 主 要 有 两 种 组 网 模 式 : 单 边 缘 组 网 和 多 边 缘 组 网 针 对 这 两 种 组 网 模 式,S5830 可 以 分 别 采 用 集 中 组 播 复 制 和 边 缘 组 播 复 制 两 种 方 案 : 在 组 播 业 务 发 展 初 期, 用 户 量 较 少 时, 可 以 采 用 集 中 复 制 方 式 在 业 务 规 模 开 展 时, 可 以 采 用 边 缘 复 制 方 式, 分 散 组 播 复 制 的 压 力 针 对 运 营 商 对 上 网 业 务 精 细 化 管 理 的 需 求, 对 于 组 播 用 户, 可 以 根 据 具 体 情 况, 采 用 PUPV( 一 用 户 一 VLAN) 或 PUPSPV( 一 用 户 一 业 务 一 VLAN) 方 式 来 进 行 VLAN 划 分 18

23 S5830 的 组 播 性 能 规 格 如 何? S5830 的 组 播 性 能 规 格 如 下 : 规 格 项 规 格 数 L2 Multicast table IP multicast table,(s,g) 2000 个 组 2000 个 组 组 播 如 何 跨 VLAN 部 署? 组 播 点 播 时, 若 用 户 处 在 不 同 的 VLAN 内, 则 每 个 VLAN 都 会 有 一 个 组 播 流, 即 使 用 户 点 播 的 是 同 一 个 频 道, 链 路 上 也 会 有 多 份 相 同 的 组 播 流, 这 样 就 浪 费 了 大 量 的 带 宽 因 此 设 备 引 入 了 组 播 VLAN 特 性, 使 用 户 公 用 一 个 走 组 播 业 务 的 VLAN, 组 播 流 只 在 这 个 VLAN 内 传 输, 直 到 面 向 最 终 用 户 时 才 进 行 复 制, 从 而 达 到 节 省 带 宽 的 目 的 S5830 组 播 vlan 实 现 分 为 : 基 于 VLAN 的 组 播 VLAN 转 发 基 于 端 口 的 组 播 VLAN 转 发 组 播 VLAN 特 性 是 在 末 端 二 层 交 换 机 上 实 现 的 特 性, 其 作 用 有 : 将 交 换 机 下 用 户 VLAN 内 的 IGMP 报 文 转 到 组 播 VLAN 内 上 行 对 于 基 于 端 口 的 组 播 VLAN, 将 下 行 组 播 VLAN 内 的 组 播 流 面 向 用 户 端 口 复 制 对 于 基 于 子 VLAN 的 组 播 VLAN, 将 下 行 组 播 VLAN 内 的 组 播 流 面 向 用 户 VLAN 复 制 10 IRF 技 术 特 性 S5830 满 足 IRF 建 立 的 条 件? IRF 成 员 设 备 间 是 否 能 够 建 立 IRF 的 判 断 依 据 是 IRF 成 员 的 硬 件 配 置 IRF 物 理 拓 扑 连 接 和 相 应 的 IRF 相 关 软 件 配 置 ( 域 配 置,IRF 端 口 配 置 等 ) 是 否 正 确 其 中 硬 件 配 置 物 理 拓 扑 连 接 后 面 会 单 独 介 绍 IRF 相 关 软 件 配 置 包 括 : 软 件 版 本 必 须 相 同 Member ID 不 能 相 同 IRF 逻 辑 端 口 必 须 遵 循 IRF 端 口 1 连 接 IRF 端 口 2 的 方 式 配 置 完 成 后, 必 须 保 存 配 置, 并 重 启 设 备, 才 可 最 终 加 入 IRF S5830 系 列 交 换 机 支 持 IRF 吗? 是 的,S5830 系 列 交 换 机 都 支 持 S5830 设 备 最 多 支 持 几 台 设 备 组 成 IRF? 4 台 19

24 S5830 设 备 上 选 择 IRF 链 路 时 有 什 么 特 别 要 求? S5830 只 能 使 用 SFP+ 端 口 进 行 IRF 连 接 IRF 系 统 稳 定 性 对 IRF 链 路 的 要 求 非 常 高, 所 以 为 了 组 网 稳 定, 需 要 使 用 独 立 光 模 块 光 纤 直 接 连 接, 中 间 不 要 跨 传 输 设 备, 也 可 以 使 用 SFP+ 电 缆 不 同 S5830 设 备 可 以 支 持 混 堆 么? 支 持 使 用 S5830 组 建 IRF 时 支 持 哪 些 拓 扑? IRF 系 统 有 链 形 连 接 和 环 形 连 接 两 种 拓 扑 结 构 S5830 对 于 两 台 设 备 组 成 的 IRF 只 支 持 链 形 连 接, 对 于 两 台 以 上 设 备 组 成 的 IRF 既 支 持 链 形 连 接 也 支 持 环 形 连 接 IRF 系 统 链 形 连 接 情 况 下 的 跨 设 备 转 发 路 径? 对 于 任 意 成 员 设 备 组 成 链 形 IRF 和 三 台 设 备 组 成 环 形 IRF 的 情 况, 任 意 一 台 成 员 去 往 其 它 成 员 的 流 量 所 经 过 的 IRF 链 路 路 径 均 是 唯 一 确 定 的 图 1 三 台 设 备 组 成 链 型 IRF 转 发 路 径 图 20

25 图 2 三 台 设 备 组 成 环 形 IRF 转 发 路 径 图 IRF 系 统 环 形 连 接 情 况 下 的 跨 设 备 转 发 路 径? 对 于 四 台 设 备 组 成 环 形 IRF 拓 扑 的 情 况, 则 会 出 现 其 中 任 意 成 员 设 备 去 往 不 直 接 相 连 成 员 设 备 的 情 况, 此 种 情 况 下 则 会 出 现 两 条 等 价 路 径 如 下 图 所 示,1 去 往 3 的 流 量 既 可 以 通 过 2 转 发, 也 可 以 通 过 4 转 发 S5830 对 于 此 种 情 况 下 的 选 路 原 则 如 下 : (1) 若 去 往 目 的 成 员 member ID 大 于 自 己, 则 报 文 从 逻 辑 端 口 1 转 发 ; (2) 若 去 往 目 的 成 员 member ID 小 于 自 己, 则 报 文 从 逻 辑 端 口 2 转 发 根 据 上 述 原 则 1 和 3 之 间 的 流 量 通 过 路 径 4 进 行 转 发 图 3 四 台 成 员 设 备 组 成 环 形 IRF 转 发 路 径 图 21

26 以 上 讨 论 都 是 针 对 单 播 报 文, 对 于 广 播 和 组 播 报 文 IRF 成 员 会 默 认 向 所 有 IRF 端 口 转 发 这 样 就 需 要 IRF 系 统 有 机 制 能 够 保 证 广 播 和 组 播 报 文 在 系 统 内 部 不 形 成 环 路 S5830 会 在 每 个 IRF 物 理 端 口 分 别 设 置 源 丢 弃 的 表 项, 对 于 来 自 任 一 成 员 的 流 量 只 有 一 个 IRF 端 口 为 合 法 的 接 收 端 口, 而 另 外 的 一 个 IRF 端 口 被 设 置 源 丢 弃 端 口 选 取 规 则 符 合 上 面 介 绍 的 两 条 规 则 如, 在 成 员 设 备 1 的 逻 辑 口 2 上 设 置 对 于 所 有 源 mod 为 成 员 设 备 3 发 出 的 报 文 直 接 丢 弃 IRF 系 统 中 的 成 员 是 怎 样 编 号 的? IRF 系 统 使 用 成 员 编 号 (Member ID) 来 标 识 和 管 理 成 员 设 备,IRF 中 所 有 设 备 的 成 员 编 号 都 是 唯 一 的 从 设 计 上,S5830 最 多 支 持 4 台 设 备 组 成 IRF 设 备 的 缺 省 成 员 编 号 均 为 1, 为 避 免 出 现 成 员 编 号 冲 突 的 情 况, 在 设 备 加 入 IRF 之 前 需 要 通 过 手 工 配 置 的 方 式 来 指 定 各 成 员 的 Member ID 所 有 S5830 设 备 均 支 持 IRF 成 员 编 号 1~10 S5830 在 IRF 系 统 中 设 备 端 口 是 怎 样 编 号 的? 单 机 模 式 下,S5830 是 三 维 端 口 号, 第 一 维 表 示 设 备 的 成 员 编 号 比 如, 设 备 上 某 个 接 口 编 号 为 GigabitEthernet 1/0/1 当 该 设 备 加 入 IRF 后, 如 果 成 员 编 号 为 2, 则 接 口 的 编 号 将 为 GigabitEthernet 2/0/1 多 台 设 备 组 成 IRF 时, 软 件 版 本 必 须 相 同 吗? 必 须 相 同 ISSU 版 本 升 级 过 程 中, 可 以 存 在 IRF 系 统 内 存 在 不 同 软 件 版 本 同 时 运 行 的 情 况, 但 是 在 设 备 正 常 运 行 期 间 必 须 确 保 所 有 设 备 使 用 相 同 的 软 件 版 本 S5830 如 何 实 现 IRF 分 裂 后 的 冲 突 检 测 和 故 障 恢 复? 有 哪 些 注 意 事 项? 由 于 某 些 原 因,IRF 可 能 会 发 生 分 裂, 分 裂 后 的 多 台 设 备 具 有 相 同 IP 地 址 等 三 层 配 置, 会 导 致 网 络 混 乱 MAD(Multi-Active Detection, 多 Active 检 测 ) 可 以 提 供 一 种 检 测 和 处 理 机 制, 以 尽 量 降 低 IRF 分 裂 对 业 务 的 影 响 我 司 IRF2.0 支 持 三 种 方 式 的 IRF 检 测 :LACP MAD 检 测 BFD MAD 检 测 和 ARP MAD 检 测, 这 三 种 方 式 虽 然 原 理 不 同, 但 是 功 能 效 果 相 同, 且 独 立 运 行, 互 不 影 响 当 原 有 故 障 消 除 后, 处 于 Active 状 态 的 IRF 和 处 于 Recovery 状 态 的 IRF 将 合 并 为 一 个 IRF, 系 统 提 示 需 要 重 启 指 定 设 备 才 能 完 成 合 并 如 果 用 户 重 启 的 是 处 于 Recovery 状 态 的 IRF, 则 重 启 后 两 个 IRF 合 二 为 一, 原 Recovery 状 态 IRF 中 被 强 制 关 闭 的 业 务 接 口 会 自 动 恢 复 到 真 实 的 物 理 状 态, 整 个 IRF 系 统 恢 复 ; 如 果 用 户 重 启 的 是 处 于 Active 状 态 的 IRF, 则 重 启 后 两 个 IRF 合 二 为 一, 但 需 要 手 工 执 行 mad restore 命 令 使 原 Recovery 状 态 IRF 中 被 强 制 关 闭 的 业 务 接 口 恢 复 到 真 实 的 物 理 状 态, 才 能 使 整 个 IRF 系 统 恢 复 BFD MAD 方 式 的 中 间 设 备 和 4 台 堆 叠 的 所 有 Chassis 必 须 是 全 连 接, 即 该 中 间 设 备 和 4 台 Chassis 都 要 有 物 理 连 接 ; LACP MAD 的 辅 助 设 备 如 果 也 是 堆 叠 设 备, 两 个 堆 叠 设 备 需 要 在 不 同 域 中, 否 则 MAD 报 文 会 互 相 干 扰, 造 成 网 络 故 障 ; LACP MAD 方 式,MAD 辅 助 设 备 必 须 是 我 司 能 够 识 别 LACP MAD 扩 展 报 文 的 交 换 机, 友 商 交 换 机 无 法 支 持 LACP MAD 报 文 的 识 别 和 处 理 ; 22

27 BFD MAD VLAN 必 须 是 单 独 VLAN 且 该 VLAN 内 只 包 含 BFD 检 测 链 路 所 在 端 口 ; 组 网 中 不 同 的 堆 叠 系 统 应 配 置 不 同 的 BFD MAD VLAN ARP MAD 检 测 方 式 可 以 使 用 中 间 设 备 来 进 行 连 接, 也 可 以 不 使 用 中 间 设 备 什 么 叫 本 地 优 先? IRF 系 统 中, 从 一 个 设 备 过 来 的 流 量 如 果 在 本 设 备 也 有 出 端 口, 就 优 先 走 本 设 备 转 发, 不 绕 行 IRF 链 路, 这 就 叫 本 地 优 先 S5830 产 品 缺 省 就 支 持 本 地 优 先, 可 以 通 过 命 令 行 关 闭 此 功 能 只 有 已 知 单 播 才 支 持 本 地 优 先, 广 播 组 播 还 是 靠 聚 合 链 路 的 hash 机 制 来 选 路, 本 框 流 量 有 可 能 会 hash 到 对 框 链 路, 需 要 绕 行 IRF 链 路 转 发 关 闭 本 地 优 先 转 发, 使 用 IRF 系 统 的 自 动 负 载 分 担, 将 对 IRF 系 统 中 的 IRF 链 路 产 生 巨 大 的 转 发 流 量 压 力, 很 容 易 形 成 组 网 瓶 颈, 对 于 正 常 的 组 网 环 境, 不 建 议 用 户 关 闭 本 地 优 先 转 发 什 么 叫 IRF 异 构? IRF 异 构 指 的 是 各 种 非 法 的 IRF 连 接 情 况, 如 错 误 配 置 IRF 端 口 ( 一 边 配 置 一 边 未 配 置, 两 边 均 配 置 为 1 口 或 2 口 ) 等 S5830 不 能 保 证 IRF 异 构 情 况 下 系 统 正 常 工 作 S5830 设 备 对 IRF 端 口 有 什 么 要 求? IRF 端 口 是 一 个 逻 辑 的 概 念, 只 有 配 置 IRF 端 口 ( 即 将 IRF 端 口 与 IRF 物 理 端 口 绑 定 ) 之 后, 设 备 的 IRF 功 能 才 能 生 效 S5830 设 备 支 持 将 10GE 作 为 IRF 物 理 端 口 进 行 IRF 连 接 IRF 端 口 间 使 用 光 纤 直 连, 为 了 系 统 的 稳 定, 不 要 跨 传 输 设 备 IRF 端 口 两 种 工 作 模 式 有 什 么 区 别? S5830 IRF 物 理 端 口 支 持 两 种 工 作 模 式, 分 别 为 normal 和 enhance enhance 模 式 较 normal 模 式 有 较 大 改 进 因 此,S5830 所 有 IRF 物 理 端 口 均 需 要 配 置 为 enhance 模 式 23