00-2总述
本章节下载: 00-2总述 (286.57 KB)
目 录
杭州华三通信技术有限公司(以下简称为H3C)提供多种获取资料的途径,方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式:
l 通过随机光盘获取
l 通过H3C网站获取
l 通过软件版本发布配套资料获取
H3C为每台设备都附带有随机光盘,光盘中包含该型号产品的成套电子版手册,包括:操作手册、命令手册。用户安装随机光盘中的浏览程序之后,可以通过操作界面方便地检索到所需的内容。
由于产品版本升级或其它原因,手册内容会不定期进行更新,随机光盘中的内容可能滞后于最新的软件版本。除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。最新的软件版本配套资料请到H3C网站上进行查询。
通过H3C网站查询和下载与该版本配套的产品资料,方法如下。
如何申请帐号 |
首先,登录到http:// www.h3c.com.cn网站的主页;单击[注册],然后输入用户名、密码,并单击<提交>即可。 |
如何获取产品资料 |
单击主页的[服务支持/文档中心],然后即可按产品类别来查询资料; 选择产品后即可弹出相应的产品明细列表; 指定了设备类型后,即可选择与该产品相关的手册。 |
由于产品软件版本升级,软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。
《H3C E352&E328以太网交换机 操作手册-Release1702》和《H3C E352&E328以太网交换机 命令手册-Release1702》对应E352&E328交换机的Release1702软件版本。
Release1702版本与Release1602版本相比,新增了大量特性,具体请参见表2-1。
表2-1 Release1702版本新增特性
Release1702版本新增特性 |
对应手册位置 |
配置语音报文的QoS优先级 |
06- Voice VLAN |
配置流量可控功能 |
08-端口基本配置 |
以太网端口进行环回监测支持shutdown功能和批量开启端口的环回监测功能 |
|
Storm-constrain支持kbps |
|
支持多种描述字符 |
|
端口安全支持Guest VLAN |
11-端口安全-端口绑定 |
配置端口自动学习到的Secure MAC地址表项的老化时间 |
|
端口-MAC地址-IP地址灵活绑定 |
|
配置IGMP特定组查询报文的源IP地址 |
17-组播协议 |
配置禁止端口成为路由器端口功能 |
|
CPU保护功能 |
18-802.1x及System-Guard |
配置列表型动态VLAN下发方式(又称Auto VLAN特性) |
19-AAA |
RADIUS授权属性忽略功能 |
|
配置Web认证用户最长在线时间 |
20-Web认证 |
Web认证支持HTTPS访问方式 |
|
Web认证支持定制页面 |
|
VRRP |
22-VRRP |
ARP攻击防御 |
23-ARP配置 |
本地代理ARP |
|
MFF |
|
IP过滤功能新增qos-profile参数和基于802.1x认证用户的IP过滤功能 |
24-DHCP |
清除交换机的DHCP Snooping表项 |
|
IRF系统中DHCP中继处理DHCP-INFORM报文 |
|
IPv6 ACL |
25-ACL |
集群配置同步功能 |
29-Cluster |
UDP Helper中继对IP广播报文的报文头中TTL值的控制功能 |
30-UDP Helper |
37-系统维护与调试 |
|
新增HWPing扩展特性,具体请参见datafill、description、display hwping statistics、sendpacket passroute、ttl、filesize、history-record enable、history keep-time、statistics、statistics keep-time、test-time begin、hwping-agent max-requests、hwping-agent clear和adv-factor命令 |
39-HWping |
LLDP |
44-LLDP |
PKI |
45-PKI |
SSL |
46-SSL |
HTTPS |
47-HTTPS |
手册名称 |
《H3C E352&E328以太网交换机 安装手册》 |
《H3C E352&E328以太网交换机 操作手册-Release1702》 |
《H3C E352&E328以太网交换机 命令手册-Release1702》 |
H3C E352&E328以太网交换机是具有多层交换功能的以太网交换产品,支持简单路由功能、DHCP功能、基本IRF特性和IGMP-Snooping特性。
H3C E352&E328以太网交换机目前包含型号如表3-1所示
表3-1 E352&E328以太网交换机
型号 |
供电电源 |
总业务端口数 |
100M端口 |
1000M上行端口 |
Console口 |
H3C E328 |
交流电源供电 |
28 |
24个10/100M电口 |
2个千兆SFP端口 2个10/100/1000M电口 |
1 |
H3C E352 |
交流电源供电 |
52 |
48个10/100M电口 |
4个千兆SFP端口 |
1 |
E352&E328具有丰富的软件特性,可以满足客户的不同需求。表3-2列出了各模块中具有的主要特性。
表3-2 E352&E328以太网交换机特性列表
模块 |
特性说明 |
01-命令行接口 |
l 支持命令行接口 l 支持命令分级 l 支持命令行在线帮助 |
02-登录交换机 |
l 支持通过Console接口登录交换机 l 支持通过以太网端口利用Telnet或SSH登录交换机 l 支持通过Console口利用Modem拨号登录交换机 l 支持通过Web网管和NMS登录交换机 l 支持通过ACL对登录交换机的用户进行控制 |
03-配置文件管理 |
支持保存,恢复,删除配置文件 |
04-VLAN |
l 支持符合IEEE 802.1Q标准的VLAN(Virtual Local Area Network) l 支持基于端口的VLAN l 支持基于协议的VLAN |
05-IP地址-IP性能 |
l 支持配置交换机的IP地址 l 支持配置交换机的TCP属性 l 支持配置交换机是否接收直连广播报文 l 支持配置交换机是否开启ICMP差错报文发送功能 |
06-Voice VLAN |
支持Voice VLAN |
07-GVRP |
支持GVRP(GARP VLAN Registration Protocol,GARP VLAN注册协议) |
08-端口基本配置 |
l 支持配置端口的自协商速率 l 支持配置端口的流量控制 l 支持将指定端口的配置拷贝到其它端口 l 支持配置以太网端口进行环回测试 l 支持配置超大帧数量统计功能 l 支持端口报文流量的阈值控制功能 l 支持全局设置端口广播风暴抑制比 l 支持环回检测(Loopback Detection) l 支持电缆检测功能 |
09-端口汇聚 |
支持LACP(Link Aggregation Control Protocol,链路聚合控制协议) |
10-端口隔离 |
支持配置端口隔离组 |
11-端口安全-端口绑定 |
l 支持配置安全模式 l 支持配置用户MAC地址+IP地址+端口的绑定 |
12-DLDP |
支持DLDP(Device Link Detection Protocol,设备链路探测协议) |
13-MAC地址转发表管理 |
l 支持手工配置动态、静态、黑洞MAC地址 l 支持配置MAC地址的老化时间 l 支持配置每端口最大MAC地址学习数量 |
14-自动侦测 |
l 支持自动侦测功能 l 支持将自动侦测功能应用于静态路由、VRRP和VLAN接口备份功能 |
15-MSTP |
l 支持STP/RSTP/MSTP l 支持MSTP的交换机可提供BPDU保护功能、Root保护功能、环路保护功能、防止TC-BPDU报文攻击和BPDU报文拦截保护功能 l 支持摘要侦听 l 支持快速迁移 l 支持VLAN-VPN TUNNEL特性 l 支持符合H3C的MSTP路径开销标准 |
16-路由协议 |
l 支持静态路由 l 支持RIP(Routing Information Protocol)v1/v2 l 支持路由策略 |
17-组播协议 |
l 支持IGMP Snooping(Internet Group Management Protocol Snooping) l 支持组播VLAN |
18-802.1x及System-Guard |
l 支持802.1x认证 l 支持Guest VLAN l 支持EAD快速部署 l HABP(Huawei Authentication Bypass Protocol,华为认证旁路协议) l 支持System-guard |
19-AAA |
l 支持AAA(Authentication,Authorization and Accounting,认证、授权和计费) l 支持RADIUS(Remote Authentication Dial-In User Service,远程认证拨号用户服务) l 支持HWTACACS(HUAWEI Terminal Access Controller Access Control System,华为终端接入控制系统) l 支持EAD(Endpoint Admission Defense,端点准入防御) |
20-Web认证 |
支持Web认证功能 |
21-MAC地址认证 |
l 支持MAC地址认证 l 支持MAC地址认证增强功能 |
22-VRRP |
支持VRRP(Virtual Router Redundancy Protocol,虚拟路由冗余协议) |
23-ARP配置 |
l 支持免费ARP l 支持ARP攻击防御 l 支持代理ARP l 支持MFF |
24-DHCP |
l 支持DHCP Relay l 支持DHCP Snooping l 支持DHCP报文限速 l 支持DHCP/BOOTP客户端 |
25-ACL |
l 支持基本ACL l 支持高级ACL l 支持二层ACL l 支持用户自定义ACL l 支持IPv6 ACL l 支持在端口上应用ACL l 支持在VLAN上应用ACL |
26-QoS-QoS Profile |
l 支持QoS(Quality of Service,服务质量) l 支持QoS Profile(Profile of QoS,服务质量配置模板) |
27-镜像 |
l 支持流镜像 l 支持本地端口镜像 l 支持远程端口镜像(只有S3600-EI系列支持) |
28-IRF Fabric |
l 支持IRF Fabric l 支持堆叠口可选 l 支持堆叠口对端检测 |
29-Cluser |
l 支持HGMP(Huawei Group Management Protocol,华为组管理协议)v2 l 支持NDP(Neighbor Discovery Protocol,邻居发现协议) l 支持NTDP(Neighbor Topology Discovery Protocol,邻居拓扑发现协议) l 支持集群SNMP及本地用户配置同步 |
30-UDP Helper |
支持利用UDP Helper实现对广播报文的中继转发 |
31-SNMP-RMON |
l 支持SNMP(Simple Network Management Protocol,简单网络管理协议)v1、v2、v3版本 l 支持配置Trap相关功能 l 支持RMON(Remote Monitoring,远程网络监视) |
32-NTP |
支持NTP(Network Time Protocol,网络时间协议) |
33-SSH |
支持SSH(Secure Shell,安全外壳)2.0版本,兼容1.5版本 |
34-文件系统管理 |
l 支持文件系统配置 l 支持文件属性配置 l 支持配置文件的备份与恢复 |
35-FTP-SFTP-TFTP |
l 支持配置交换机作为FTP服务器/客户端 l 支持配置交换机作为SFTP服务器/客户端 l 支持配置交换机作为TFTP客户端 |
36-信息中心 |
l 支持系统日志 l 支持分级告警 l 支持调试信息输出 |
37-系统维护与调试 |
l 支持通过多种方式进行BOOTROM和主机软件的加载 l 支持网络连通性测试 l 支持对设备的管理 |
38-VLAN-VPN |
l 支持VLAN-VPN(即QinQ) l 支持灵活QinQ l 支持BPDU Tunnel l 支持配置VLAN-VPN内层优先级复制 l 支持配置TPID取值 |
39-HWping |
l 支持充当HWping服务器/客户端 l 支持9种测试类型(ICMP测试、DHCP测试、FTP测试、HTTP测试、DNS测试、SNMP测试、Jitter测试、TCP测试和UDP测试) |
40-IPv6管理 |
l 支持IPv6管理功能 l 支持IPv6静态路由 l 支持IPv6 DNS |
41-域名解析 |
支持IPv4 DNS(Domain Name System,域名系统) |
42-Smart Link-Monitor Link |
l 支持Smart Link l 支持Monitor Link |
43-访问管理 |
支持基于端口的访问管理IP地址池 |
44-LLDP |
支持LLDP(Link Layer Discovery Protocol,链路层发现协议) |
45-PKI |
l 支持手工、自动方式申请PKI证书 l 支持证书的手工获取、验证和删除 l 支持配置证书属性的访问控制策略 |
46-SSL |
l 支持配置SSL服务器端策略 l 支持配置SSL客户端端策略 |
47-HTTPS |
l 支持HTTPS服务 l 支持配置HTTPS服务与SSL服务器端策略关联 l 支持配置HTTPS服务与证书属性访问控制策略关联 l 支持配置HTTPS服务与ACL关联 |
E352&E328以太网交换机组网方式灵活,既可以应用于企业网络也可以用于宽带接入,下面是几种典型的组网方式。
在宽带小区接入的组网中,E352&E328以太网交换机放在小区中心,向下通过S3100系列交换机接以太网用户;上行通过GE扩展模块插槽接到核心的三层交换机,连接到城域网骨干。
图4-1 E352&E328以太网交换机小区以太网接入组网图
在中小企业或大企业的分支机构中,E352&E328以太网交换机可作为骨干交换机,通过路由器连接到总部或其他分支机构的网络。当企业或机构的规模增大的时候,E352&E328以太网交换机可以通过级联方式提供更大规模的网络支撑。
图4-2 E352&E328以太网交换机中小企业/大企业分支机构组网图
在大型企业网络和园区网中,E352&E328以太网交换机处于汇聚层,下面带多台二层以太网交换机如S3100系列交换机,上行通过GE扩展模块插槽接到核心三层交换机,构成千兆骨干、百兆到桌面的企业网全网解决方案。
图4-3 E352&E328以太网交换机大型企业和园区网组网图
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!