• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C E352[E328]以太网交换机 配置指导-Release 1602(V1.02)

00-2总述

本章节下载 00-2总述  (296.1 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/E/E328[E352]/Configure/Operation_Manual/H3C_E352[E328]_Release1602_OM(V1.02)/201506/874547_30005_0.htm

00-2总述


1 资料获取方式

杭州华三通信技术有限公司(以下简称为H3C)提供多种获取资料的途径,方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式:

l              通过随机光盘获取

l              通过H3C网站获取

l              通过软件版本发布配套资料获取

1.1  随机光盘

H3C为每台设备都附带有随机光盘,光盘中包含该型号产品的成套电子版手册,包括:操作手册、命令手册。用户安装随机光盘中的浏览程序之后,可以通过操作界面方便地检索到所需的内容。

由于产品版本升级或其它原因,手册内容会不定期进行更新,随机光盘中的内容可能滞后于最新的软件版本。除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。最新的软件版本配套资料请到H3C网站上进行查询。

1.2  H3C网站

通过H3C网站查询和下载与该版本配套的产品资料,方法如下。

表1-1 从网站查询和下载资料的说明

如何申请帐号

首先,登录到http:// www.h3c.com.cn网站的主页;单击[注册],然后填写相关信息,并单击<提交>即可

如何获取产品资料

单击主页的[服务支持/文档中心],然后即可按产品类别来查询资料;

选择产品后即可弹出相应的产品明细列表;

指定了设备类型后,即可选择与该产品相关的手册

 

1.3  软件版本发布配套资料

由于产品软件版本升级,软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。

 


2 资料与版本的配套关系

2.1  手册对应的软件版本

《H3C E352&E328以太网交换机  操作手册-Release1602》和《H3C E352&E328以太网交换机  命令手册-Release1602》对应E352&E328产品的Release1602软件版本。

l              Release1602版本与Release1510版本相比,新增了大量特性,具体请参见表2-1

l              Release1602版本与Release1510版本相比,裁减了1个特性,具体请参见表2-2

l              Release1602版本与Release1510版本相比,修改了2个特性,具体请参见表2-3

表2-1 Release1602版本新增特性

Release1602版本新增特性

对应手册位置

配置用户级别切换认证方式

01-命令行接口

配置对用户级别切换的远程HWTACACS认证

Telnet用户登录时是否显示版权声明提示信息

02-登录交换机

WEB登录显示banner信息

配置当前端口的自协商速率

08-端口基本配置

配置端口报文流量的阈值控制功能

端口报文丢弃统计信息的显示与维护

配置设备发送当前端口状态变化Trap信息的延迟时间

支持跨设备的端口隔离

10-端口隔离

新增端口安全模式macAddressAndUserLoginSecuremacAddressAndUserLoginSecureExt

11-端口安全-端口绑定

目的MAC地址更新

13-MAC地址转发表管理

配置以太网端口的MAC地址

STP可维护性

15-MSTP

支持发送802.1d协议标准的Trap信息

配置IGMP Snooping v3版本

17-组播协议

配置IGMP Snooping v3模拟主机加入功能

IGMP Snooping禁止广播

配置静态成员端口

配置静态路由器端口

配置查询报文的VLAN Tag

在线用户握手功能

18-802.1x及System-Guard

配置802.1x重认证

配置802.1X重认证的超时定时器

EAD快速部署

配置域分隔符

19-AAA

配置ISP域用户切换级别所使用的HWTACACS认证方案

设置RADIUS报文中Calling-Station-Id(Type 31)属性字段中MAC地址的格式

Web认证

20-Web认证

采用MAC地址做为用户名时支持配置固定密码

21-MAC地址认证

MAC地址认证增强功能

ARP入侵检测

22-ARP配置

ARP报文限速

周期发送免费ARP报文

代理ARP

DHCP Snooping支持Option 82

23-DHCP

IP过滤

DHCP报文限速

在VLAN上应用ACL

24-ACL

为二层ACL配置内层VLAN信息

VLAN Mapping

25-QoS-QoS Profile

为端口限速和流量监管配置突发流量

在VLAN上配置优先级重标记

将流量重定向至汇聚组和将流量重定向至端口/汇聚组时去除最外层VLAN Tag

Burst功能

IRF自动堆叠功能

27-IRF Fabric

用MIB对象子树的掩码创建视图

30-SNMP-RMON

计算明文密码的密文形式

linkUp/linkDown Trap消息中加入“接口描述”和“接口类型”

SSH配置支持DSA非对称密钥算法

32-SSH

FTP服务器的banner信息

34-FTP-SFTP-TFTP

信息中心支持时间戳中显示UTC时间

35-信息中心

系统运行状态监控

36-系统维护与调试

热补丁

可插拔模块的识别与诊断

灵活QinQ

37-VLAN-VPN

BPDU TUNNEL支持多种协议报文

隧道报文MAC地址可调

HWPing新增了8种测试类型,包括DHCP测试、FTP测试、HTTP测试、DNS测试、SNMP测试、Jitter测试、TCP测试和UDP测试

38-HWping

配置测试组中能够保存的历史记录的最大数目

IPv6管理功能

39-IPv6管理

Smart Link

41-Smart Link-Monitor Link

Monitor Link

 

表2-2 Release1602版本裁减特性

Release1602版本裁减特性

对应手册位置

裁减“设置命令行显示的语言模式”

36-系统维护与调试

 

表2-3 Release1602版本修改特性

Release1602版本修改特性

对应手册位置

域名长度由原来支持24个字符改为支持128个字符的超长域名

19-AAA

修改了设备启动时对Web文件的选择顺序

33-文件系统管理

 

2.2  配套资料清单

表2-4 配套手册清单

手册名称

《E352&E328以太网交换机  安装手册》

《E352&E328以太网交换机  操作手册-Release1602》

《E352&E328以太网交换机  命令手册-Release1602》

 


3 产品简介

3.1  引言

H3C E352&E328以太网交换机是具有多层交换功能的以太网交换产品,支持简单路由功能、DHCP功能、基本IRF特性和IGMP-Snooping特性。

3.2  型号介绍

H3C E352&E328以太网交换机目前包含型号如表3-1所示

表3-1 E352&E328以太网交换机

型号

供电电源

总业务端口数

100M端口

1000M上行端口

Console口

H3C E328

交流电源供电

28

24个10/100M电口

2个千兆SFP端口

2个10/100/1000M电口

1

H3C E352

交流电源供电

52

48个10/100M电口

4个千兆SFP端口

1

 

3.3  软件特性

E352&E328具有丰富的软件特性,可以满足客户的不同需求。表3-2列出了各模块中具有的主要特性。

表3-2 E352&E328以太网交换机特性列表

模块

特性说明

01-命令行接口

l      支持命令行接口

l      支持命令分级

l      支持命令行在线帮助

02-登录交换机

l      支持通过Console接口登录交换机

l      支持通过以太网端口利用Telnet或SSH登录交换机

l      支持通过Console口利用Modem拨号登录交换机

l      支持通过Web网管和NMS登录交换机

l      支持通过ACL对登录交换机的用户进行控制

03-配置文件管理

支持保存,恢复,删除配置文件

04-VLAN

l      支持符合IEEE 802.1Q标准的VLAN(Virtual Local Area Network)

l      支持基于端口的VLAN

l      支持基于协议的VLAN

05-IP地址-IP性能

l      支持配置交换机的IP地址

l      支持配置交换机的TCP属性

l      支持配置交换机是否接收直连广播报文

l      支持配置交换机是否开启ICMP差错报文发送功能

06-Voice VLAN

支持Voice VLAN

07-GVRP

支持GVRPGARP VLAN Registration ProtocolGARP VLAN注册协议)

08-端口基本配置

l      支持配置端口的自协商速率

l      支持端口报文流量的阈值控制功能

l      支持全局设置端口广播风暴抑制比

l      支持环回检测(Loopback Detection)

l      支持电缆检测功能

09-端口汇聚

支持LACP(Link Aggregation Control Protocol,链路聚合控制协议)

10-端口隔离

支持配置端口隔离组

11-端口安全-端口绑定

l      支持配置安全模式

l      支持配置用户MAC地址+IP地址+端口的绑定

12-DLDP

支持DLDP(Device Link Detection Protocol,设备链路探测协议)

13-MAC地址转发表管理

l      支持手工配置动态、静态、黑洞MAC地址

l      支持配置MAC地址的老化时间

l      支持配置每端口最大MAC地址学习数量

14-自动侦测

l      支持自动侦测功能

l      支持将自动侦测功能应用于静态路由、VLAN接口备份功能

15-MSTP

l      支持STP/RSTP/MSTP

l      支持MSTP的交换机可提供BPDU保护功能、Root保护功能、环路保护功能、防止TC-BPDU报文攻击和BPDU报文拦截保护功能

l      支持摘要侦听

l      支持快速迁移

l      支持VLAN-VPN TUNNEL特性

l      支持符合H3C的MSTP路径开销标准

16-路由协议

l      支持静态路由

l      支持RIP(Routing Information Protocol)v1/v2

l      支持路由策略

17-组播协议

支持IGMP Snooping(Internet Group Management Protocol Snooping)

18-802.1x及System-Guard

l      支持802.1x认证

l      支持Guest VLAN

l      支持EAD快速部署

l      HABP(Huawei Authentication Bypass Protocol,华为认证旁路协议)

l      支持System-guard

19-AAA

l      支持AAA(Authentication,Authorization and Accounting,认证、授权和计费)

l      支持RADIUS(Remote Authentication Dial-In User Service,远程认证拨号用户服务)

l      支持HWTACACS(HUAWEI Terminal Access Controller Access Control System,华为终端接入控制系统)

l      支持EAD(Endpoint Admission Defense,端点准入防御)

20-Web认证

支持Web认证功能

21-MAC地址认证

l      支持MAC地址认证

l      支持MAC地址认证增强功能

22-ARP配置

l      支持免费ARP

l      支持周期发送免费ARP报文

l      支持手工配置ARP表项

l      支持ARP入侵检测

l      支持ARP报文限速

l      支持代理ARP

23-DHCP

l      支持DHCP Client/BOOTP Client

l      支持DHCP Relay

l      支持DHCP Snooping

l      支持在DHCP Relay、DHCP Snooping功能中应用Option82

l      支持DHCP报文限速

24-ACL

l      支持基本ACL

l      支持高级ACL

l      支持二层ACL

l      支持用户自定义ACL

l      支持在端口上应用ACL

l      支持在VLAN上应用ACL

25-QoS-QoS Profile

l      支持QoS(Quality of Service,服务质量)

l      支持QoS Profile(Profile of QoS,服务质量配置模板)

26-镜像

l      支持流镜像

l      支持本地端口镜像

27-IRF Fabric

l      支持IRF Fabric

l      支持堆叠口可选

l      支持堆叠口对端检测

28-Cluser

l      支持HGMP(Huawei Group Management Protocol,华为组管理协议)v2

l      支持NDP(Neighbor Discovery Protocol,邻居发现协议)

l      支持NTDP(Neighbor Topology Discovery Protocol,邻居拓扑发现协议)

29-UDP Helper

支持利用UDP Helper实现对广播报文的中继转发

30-SNMP-RMON

l      支持SNMP(Simple Network Management Protocol,简单网络管理协议)v3版本,兼容v1/v2版本

l      支持配置Trap相关功能

l      支持RMON(Remote Monitoring,远程网络监视)

31-NTP

支持NTP(Network Time Protocol,网络时间协议)

32-SSH终端服务

支持SSH(Secure Shell,安全外壳)2.0版本,兼容1.5版本

33-文件系统管理

l      支持文件系统配置

l      支持文件属性配置

l      支持配置文件的备份与恢复

34-FTP-SFTP-TFTP

l      支持配置交换机作为FTP服务器/客户端

l      支持配置交换机作为SFTP服务器/客户端

l      支持配置交换机作为TFTP客户端

35-信息中心

l      支持系统日志

l      支持分级告警

l      支持调试信息输出

36-系统维护与调试

l      支持通过多种方式进行BOOTROM和主机软件的加载

l      支持系统基本配置与调试

l      支持网络连通性测试

l      支持对设备的管理

37-VLAN-VPN

l      支持VLAN-VPN(即QinQ)

l      支持灵活QinQ

l      支持BPDU Tunnel

l      支持配置VLAN-VPN内层优先级复制

l      支持配置TPID取值

38-HWping

l      支持充当HWping服务器/客户端

l      支持9种测试类型(ICMP测试、DHCP测试、FTP测试、HTTP测试、DNS测试、SNMP测试、Jitter测试、TCP测试和UDP测试)

39-IPv6管理

l      支持IPv6管理功能

l      支持IPv6静态路由

l      支持IPv6 DNS

40-域名解析

支持IPv4 DNS(Domain Name System,域名系统)

41-Smart Link-Monitor Link

l      支持Smart Link

l      支持Monitor Link

42-访问管理

支持基于端口的访问管理IP地址池

 


4 组网应用

E352&E328以太网交换机组网方式灵活,既可以应用于企业网络也可以用于宽带接入,下面是几种典型的组网方式。

4.1  宽带小区以太网接入

在宽带小区接入的组网中,E352&E328以太网交换机放在小区中心,向下通过S3100系列交换机接以太网用户;上行通过GE扩展模块插槽接到核心的三层交换机,连接到城域网骨干。

图4-1 E352&E328以太网交换机小区以太网接入组网图

 

4.2  中小企业/大企业分支机构组网

在中小企业或大企业的分支机构中,E352&E328以太网交换机可作为骨干交换机,通过路由器连接到总部或其他分支机构的网络。当企业或机构的规模增大的时候,E352&E328以太网交换机可以通过级联方式提供更大规模的网络支撑。

图4-2 E352&E328以太网交换机中小企业/大企业分支机构组网图

 

4.3  大型的企业和园区网的组网

在大型企业网络和园区网中,E352&E328以太网交换机处于汇聚层,下面带多台二层以太网交换机如S3100系列交换机,上行通过GE扩展模块插槽接到核心三层交换机,构成千兆骨干、百兆到桌面的企业网全网解决方案。

图4-3 E352&E328以太网交换机大型企业和园区网组网图

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们