华为交换机常用命令(以s5700-SI为例
华为交换机的三种模式:Access模式:
一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,H3C交换机厂家,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃.
Trunk模式:
一般用于各交换机之间连接.此模式下有一个PVID和允许通过的VLAN ID列表. 如果从链路上收到一个不带标签的帧,则直接打上PVID号,转发到其他端口, 如果从链路上收到一个带标签的帧,且此帧的VLAN号在允许通过的VLAN列表里,则直接转发给其他端口; 如果从其他端口收到一个有标签的帧,且此帧的VLAN等于PVID,则直接剥离掉标签,并从此端口发出,如果此标签不等于PVID,则查看此帧的VLAN号是否在允许通过的VLAN列表里,如果在,则直接从此端口发出,否则丢弃.
Hybrid模式:
模式下,有一个默认的PVID号,一个unta*ed列表和一个ta*ed列表. 如果从链路上收到一个无标签的帧,则打上PVID号,转发到其他端口,如果从链路上收到一个带标签的帧,且此帧的VLAN号在unta*ed或者ta*ed列表中的其中任意一个列表里,则直接转发到其他端口,否则丢弃. 如果从其他端口收到一个有标签的帧,且帧的VLAN号在ta*ed列表里,H3C交换机48口,则直接从此端口发出,如果VLAN号在unta*ed列表里,这剥离掉帧的VLAN标签,H3C交换机代理,然后从此端口发出.
H3C交换机S5120-LI系列交换机完备的端口策略
H3C交换机S5120-LI系列交换机提供802.1X认证方式对接入的用户进行认证,在用户接入网络时完成必要的身份认证,保证接入用户的合法性,此外还支持MAC PORT绑定,IP PORT绑定,IP MAC PORT绑定,端口隔离等端口安全特性,使得针对用户部署业务控制十分灵活。简单易用的管理和维护
H3C交换机S5120-LI系列交换机支持通过FTP、TFTP实现设备的远程升级,支持SNMP v1/v2/v3,可支持Open
View等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,HGMP集群管理,朝阳H3C交换机,使设备管理更方便。并且支持SSH2.0等加密方式,使得管理更加安全。
此外H3C交换机 S5120-LI系列交换机支持VCT(Virtual Cable Test)电缆检测功能和WiNet内嵌网络管理功能(作为成员设备),可以实现自动网络拓扑收集和线缆故障显示功能,便于快速*网络故障点。三层功能H3C交换机S5120-LI系列交换机支持简单的三层功能,支持静态路由及RIP协议,提供三层路由接口。