h3c全系列產(chǎn)品介紹和組網(wǎng)案例-交換機h3cs5130ei_第1頁
h3c全系列產(chǎn)品介紹和組網(wǎng)案例-交換機h3cs5130ei_第2頁
h3c全系列產(chǎn)品介紹和組網(wǎng)案例-交換機h3cs5130ei_第3頁
h3c全系列產(chǎn)品介紹和組網(wǎng)案例-交換機h3cs5130ei_第4頁
h3c全系列產(chǎn)品介紹和組網(wǎng)案例-交換機h3cs5130ei_第5頁
已閱讀5頁,還剩57頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

對接入交換機的高密度、高性能、IPv6的接入要求日益迫切。SDN

的呼聲漫山遍野。引入學(xué)習(xí)完本課程,您應(yīng)該能夠:熟悉S5130-EI的產(chǎn)品形態(tài)熟悉S5130-EI的軟硬件特性掌握S5130-EI的基本操作掌握基本的故障定位和信息

方法課程目標(biāo)S5130-EI產(chǎn)品概述S5130-EI硬件介紹S5130-EI

特性介紹S5130-EI基本

操作基本的故障定位和信息

方法S5130-EI產(chǎn)品概述產(chǎn)品概述——IPV6千兆二層以太網(wǎng)交換機→高端口密度→高性價比→支持IPV6設(shè)備定位→企業(yè)網(wǎng)接入層設(shè)備→企業(yè)網(wǎng)或園區(qū)網(wǎng)匯聚層設(shè)備S5130在H3C產(chǎn)品族的定位10~1000MFixed

GEModular

10GES3100-EIEnhanced

L2SwitchS3100

L2SwitchL3

-L2S3600-EIEnhanced

L3SwitchS5120-EIS5800EnhancedL3

SwitchS9500Core

Routing

SwitchMetroL3L2

+S7502MS5500SI

L3SwitchS5500

L3SwitchS3600-SI

L3SwitchS5120-SI

L2Switch5820

DataCenter

10GERouting

SwitchS105/S125S5130-EIEnhancedL2

SwitchS5130網(wǎng)絡(luò)定位接入層匯聚層層S5130

系列企業(yè)/園區(qū)網(wǎng)接入層S5130-EI產(chǎn)品概述S5130-EI當(dāng)前包含如下型號→

H3C

S5130-28S-EI/E528-X/H3C

S5130-28S-EI-D→

H3C

S5130-52S-EI/E552-X/H3C

S5130-52S-EI-D→

H3C

S5130-28S-PWR-EI→

H3C

S5130-28S-HPWR-EI/H3C

S5130-28S-HPWR-EI-D→

H3C

S5130-52S-PWR-EI/H3C

S5130-52S-PWR-EI-D→

H3C

S5130-28F-EI/H3C

S5130-28F-EI-D→

H3C

S5130-28TP-EI→

H3C

S5130-52TP-EI→

H3C

S5130-28TP-PWR-EI→

H3C

S5130-52TP-PWR-EIS5130-EI

包裝機型系列設(shè)備名稱包裝的基礎(chǔ)原型H3C國內(nèi)5130-EIH3C

S5130-28S-EI原型機設(shè)備H3C

S5130-52S-EI原型機設(shè)備H3C

S5130-28F-EI原型機設(shè)備H3C

S5130-28S-PWR-EI原型機設(shè)備H3C

S5130-28S-HPWR-EI原型機設(shè)備H3C

S5130-52S-PWR-EI原型機設(shè)備H3C國內(nèi)運營商5130-EI-DH3C

S5130-28S-EI-DH3C

S5130-28S-EIH3C

S5130-52S-EI-DH3C

S5130-52S-EIH3C

S5130-28F-EI-DH3C

S5130-28F-EIH3C

S5130-28S-HPWR-EI-DH3C

S5130-28S-HPWR-EIH3C

S5130-52S-PWR-EI-DH3C

S5130-52S-PWR-EI教育網(wǎng)E5H3C

E552-XH3C

S5130-52S-EIH3C

E528-XH3C

S5130-28S-EI國內(nèi)分銷5130-SI5560-SIH3C

S5130-28S-SIH3C

S5130-28S-EIH3C

S5130-52S-SIH3C

S5130-52S-EIH3C

S5130-28F-SIH3C

S5130-28F-EIH3C

S5560-28S-SIH3C

S5130-28S-EIH3C

S5560-52S-SIH3C

S5130-52S-EIH3C

S5560-28F-SIH3C

S5130-28F-EIH3C

S5130-28S-EI產(chǎn)品形態(tài)H3C

S5130-28S-EI交換機→提供24*10/100/1000BASE-T/4*SFP+/1*Console→固定AC電源→固定風(fēng)扇,自動調(diào)速→128Gbps交換容量,95.2Mpps轉(zhuǎn)發(fā)能力H3C

S5130-28S-EI

產(chǎn)品形態(tài)H3C

S5130-28S-PWR-EI/S5130-28S-HPWR-EI交換機→提供24*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC雙輸入→固定風(fēng)扇,自動調(diào)速→128Gbps交換容量,95.2Mpps轉(zhuǎn)發(fā)能力10H3C

S5130-52S-EI產(chǎn)品形態(tài)H3C

S5130-52S-EI交換機→提供48*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC雙輸入→固定風(fēng)扇,自動調(diào)速→176Gbps交換容量,130.95Mpps轉(zhuǎn)發(fā)能力H3C

S5130-52S-PWR-EI產(chǎn)品形態(tài)H3C

S5130-52S-PWR-EI交換機→提供48*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC雙輸入→固定風(fēng)扇,自動調(diào)速→176Gbps交換容量,130.95Mpps轉(zhuǎn)發(fā)能力H3C

S5130-28F-EI產(chǎn)品形態(tài)H3C

S5130-28F-EI交換機→

提供24*100/1000Base-X

SFP /

8*combo

GE

/

4*

1/10GBASE-X

SFP

PLUS/1*Console→可熱插拔AC+DC雙電源→固定風(fēng)扇,自動調(diào)速→128Gbps交換容量,95.2Mpps轉(zhuǎn)發(fā)能力H3C

S5130-28TP-EI產(chǎn)品形態(tài)H3C

S5130-28TP-EI/

S5130-28TP-PWR-EI交換機→

提供24*10/100/1000TX+

2* 1/10G

BASE-X

SFPPLUS+2*10G-BASE-T/1*Console→固定AC電源(PWR設(shè)備支持AC+DC)→固定風(fēng)扇,自動調(diào)速→128Gbps交換容量,95.2Mpps轉(zhuǎn)發(fā)能力H3C

S5130-52TP-EI產(chǎn)品形態(tài)H3C

S5130-52TP-EI/

S5130-52TP-PWR-EI交換機→

提供48*10/100/1000TX+

2* 1/10G

BASE-X

SFPPLUS+2*10GBASE-T/1*Console→固定AC+DC雙電源→固定風(fēng)扇,自動調(diào)速→176Gbps交換容量,130.95Mpps轉(zhuǎn)發(fā)能力H3C

S5130-52TP-EI

指示燈S5130EI系列以太網(wǎng)交換機前面板排列有系統(tǒng)指示燈(SYS)、千兆自適應(yīng)以太網(wǎng)端口狀態(tài)指示燈、千兆SFP端口狀態(tài)指示燈、萬兆SFP+端口狀態(tài)指示燈和RPS、PWR電源狀態(tài)指示燈。系統(tǒng)指示燈端口模式指示燈面板標(biāo)示狀態(tài)含義SYS綠色常亮交換機已經(jīng)正常啟動綠色閃爍(1HZ)系統(tǒng)正在上電自檢或者綠色閃爍(3HZ)系統(tǒng)上電自檢失敗或檢測到其他嚴(yán)重故障滅交換機斷電交換機型號狀態(tài)含義S5130-28S-PWR-EIS5130-28S-HPWR-綠色常亮指示端口連接和報文轉(zhuǎn)發(fā)狀態(tài),參見“10/100/1000Base-T以太網(wǎng)端口指示燈說明”EIS5130-52S-PWR-EIS5130-28S-HPWR-EI-DS5130-52S-PWR-EI-閃爍指示端口PoE供電狀態(tài)DS5130-EI產(chǎn)品形態(tài)S5130-EI硬件介紹S5130-EI

特性介紹S5130-EI基本

操作基本的故障定位和信息

方法5130-EI

非PWR系列硬件對比項目S5130-28S-EIS5130-28S-EI-DE528-XS5130-28F-EIS5130-28F-EI-DS5130-52S-EIS5130-52S-EI-DE552-X外形尺寸(寬×深×高(單位:mm)440×160×43.6440×360×43.6440×260×43.624個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口24個100/1000Base-X

千兆SFP口48個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口業(yè)務(wù)端口描述4個萬兆SFP+口8個Combo10/100/1000Base-T自適應(yīng)以太網(wǎng)端口(與后8個口

bo)4個萬兆SFP+口4個萬兆SFP+口輸入電壓額定電壓范圍:100V~240V

A.C,50/60HzAC:額定電壓范圍:100V~240V

A.C,50/60HzDC:輸入額定電壓范圍-48V~-60V

DCAC:額定電壓范圍:

100V~240V

A.C,50/60HzDC:輸入額定電壓范圍-48V~-60V

DC整機最大功耗26WAC:60WDC:68WAC:45WDC:待補充5130-EI

PWR系列硬件對比項目S5130-28S-PWR-EIS5130-28S-HPWR-EIS5130-28S-HPWR-EI-DS5130-52S-PWR-EIS5130-52S-PWR-EI-D24個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口24個100/1000Base-X

千兆SFP口8個Combo10/100/1000Base-T自適應(yīng)以太網(wǎng)端口(與后8個口

bo)4個萬兆SFP+口48個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口業(yè)務(wù)端口描述4個萬兆SFP+口4個萬兆SFP+口輸入電壓額定電壓范圍:100V~240V

A.C,50/60HzAC:額定電壓范圍:100V~240V

A.C,50/60Hz

DC:-54V~-57V

DCAC:額定電壓范圍:100V~240V

A.C,50/60Hz

DC:-54V~-57V

DC整機最大功耗230WAC:460WAC:490WDC:750WDC:890W單端口對外提供的最大功率(PoE供電)30WAC輸入:AC輸入:整機對外提供的最大功率(PoE供電)190W370WDC輸入:370WDC輸入:740W800W5130-EI

VS

5120-EI

硬件特性S5130EI-52SS5120EI-52CPORT4*10G

uplink

fix4*10G

uplink

subcardCPU1G266M內(nèi)存1G128MFLASH512M16M線速二層交換交換容量(全雙工)176Gbps包轉(zhuǎn)發(fā)率(整機)130.95Mpps交換容量(全雙工)176Gbps包轉(zhuǎn)發(fā)率(整機)130.96Mpps功耗(W)AC:

DC:

MIN:38W

MIN:38WMAX:45W

MAX:45WMIN:55WMAX:145W電源DC+ACACBUFFER3M4MEEEYN支持?jǐn)U展卡NY5130-EI

VS

5120-EI

功耗對比對比設(shè)備名稱靜態(tài)功耗滿負(fù)荷功耗0235A0BL

S5120-28C-EI36W103W0235A1C9

S5130-28S-EI19W26W0235A0BM

S5120-52C-EI55W145W0235A1CA

S5130-52S-EIAC:

38WDC:

38WAC:45WDC:50W0235A0JR

S5120-28C-PWR-EI65WAC:585WDC:861W0235A1E8

S5130-28S-HPWR-EIAC:

30WDC:

25WAC:460WDC:750W0235A0JT

S5120-52C-PWR-EI90WAC:651WDC:921W0235A1EB

S5130-52S-PWR-EIAC:

47WDC:

43WAC:490WDC:890WS5130EI相對于S5120EI的改進點空間大,能支持使用NAND

Flash,Dual

Image內(nèi)存大,可以增加

的特性萬兆固定配置,不需要插卡更高的可靠性更高的性價比全光設(shè)備支持雙電源可熱插拔S5130-EI

架構(gòu)S5130-EI之

架構(gòu)S5130-52S-PWR-EICPUNor/Nand

FlashConsole512MMemoryCPLDCLOCKAC/RPSSwitchChip1PCIE4*SFP+PHYSGMII48

RJ45MDIPOE扣卡Local

busPHYXAUISwitchChip2CPUNor/Nand

FlashConsole512MMemoryCPLDCLOCKSwitch

ChipPCIE4*SFP+PHYSGMII24*SFP

+

8*combo

GEMDILocal

busPHYMDIXAUIAC/DCS5130-28F-EIS5130-EI報文轉(zhuǎn)發(fā)流程—Ingress-1隧道終結(jié)處理,根據(jù)配置的隧道去除隧道的頭。報文解析,獲取報文二層、三層、四層等信息,填寫報文描述符。通過VFP/VLAN

map

/協(xié)議VLAN/子網(wǎng)VLAN/端口VLAN

得到VLAN

ID,為后續(xù)的學(xué)習(xí)和轉(zhuǎn)發(fā)做準(zhǔn)備。檢測報文是否是 報文,如果是則丟棄。SRC_IP=EST_IP,SRC_PORT=DEST_PORT特征的報文等,目前這個功能關(guān)閉GE、10GE、CPU端口的MAC配置信息,包括包間隙、MAC收、發(fā)控制等。分配VLAN后的報文進入L2邏輯。S5130-EI報文轉(zhuǎn)發(fā)流程-Ingress2地址學(xué)習(xí),STP處理,協(xié)議報文上CPU,二層轉(zhuǎn)發(fā),在此判斷要不要上三層轉(zhuǎn)發(fā)。最長匹配路由查找,組播路由查找。入方向ACL查找及QoS處理:Permit/Deny、流重定向、流量

,標(biāo)記優(yōu)先級,流統(tǒng)計等。經(jīng)過IFP后,報文進行策略路

由處理、等價

路由選路處理。聚合表項查找,獲取聚合HASH

Key,更新出端口。入方向鏡像處理。S5130-EI報文轉(zhuǎn)發(fā)流程-MMU的組播轉(zhuǎn)發(fā)機制是:根據(jù)目的MAC先判斷是否是IPV4三層組播,然后判斷是否是IPV6三層組播,如果兩者都不是就是二層組播。在此處把描述符分發(fā)到對應(yīng)的出端口上.報文進入MMU?;陉犃械恼翁幚?。隊列調(diào)度,和隊列、端口整形關(guān)系密切。基于端口的整形處理。S5130-EI報文轉(zhuǎn)發(fā)流程-Egress在出方向上進行報文解析。封裝修改三層報頭以及隧道報頭。出方向ACL查找及QoS處理:Permit/Deny、、流量

,標(biāo)記優(yōu)先級,流統(tǒng)計等。封裝二層報頭以及出端口stp檢測、VLAN檢測。出方向鏡像處理GE、10GE、CPU端口的MAC配置信息,包括包間隙、MAC收、發(fā)控制等。S5130-EI

電源系統(tǒng)S5130-EI

POE特性PWR系列交換機支持802.3AF/802.3AT協(xié)議每個端口可支持30W支持標(biāo)準(zhǔn)和非標(biāo)準(zhǔn)PD供電,并且支持三級供電管理:critical/high/lowPOE供電功率最大720W,滿足24端口POE+滿供S5130-EI可選光模塊SFP模塊類型SFP模塊名稱中心波長(單位:nm)SFP模塊接口連接器類型接口線纜規(guī)格光纖最大傳輸距離千兆SFP模塊SFP-GE-SX-MM850-A850nmLC50/125μm多模光纖550mSFP-GE-LX-SM1310-A1310nm9/125μm單模光纖10kmSFP-GE-LH40-SM131040kmSFP-GE-LH40-SM15501550nm40kmSFP-GE-LH70-SM155070kmSFP-GE-LX-SM1310-BIDITX:1310nmRX:1490nmLC9/125μm單模光纖10kmSFP-GE-LX-SM1490-BIDITX:1490nmRX:1310nmSFP-GE-T不涉及RJ-45雙絞線100m萬兆SFP+模塊SFP-XG-SX-MM850-A850nmLC50/125多模光纖300mSFP-XG-LX220-MM13101310LC50/125多模光纖220SFP-XG-LX-SM13101310LC9/125μm單模光纖10KmSFP-XG-LH40-SM15501550nmLC9/125μm單模光纖40KmLSWM1STK-SFP+電纜-0.65m不涉及LSWM1STK-SFP+電纜-1.2mLSWM1STK-SFP+電纜-3mLSWM1STK-SFP+電纜-5mS5130-EI產(chǎn)品形態(tài)S5130-EI硬件介紹S5130-EI

特性介紹S5130-EI基本

操作基本的故障定位和信息

方法S5130-EI特性概述S5130-EI

特色→基于全新COMWARE

V7平臺模塊化體系結(jié)構(gòu)多核CPU并行處理分布式架構(gòu)分布式計算高可用性架構(gòu)進程級的GR軟重啟ISSUVCF→特色應(yīng)用IPv6Openflow5130-EI

VS

5120-EI

規(guī)格對比特性S5130EI-52SS5120EI-52CMAC16K16KARP1K1KL3

INT3232ROUTE51232MC1K1KACL2K/1KOnly

in

2KCAR粒度8K64KQUEUE88PVST12832MSTP6416VLANMAPYNARRPP168RIP/RIPNGYNIRF294BFDY(Static

Route)N策略路由YN基于時間段ACLYN5130-EI

之IPv6特性S5130EI特性S5130EI硬件資源(路由表)256TRACEROUTE

V6Y硬件資源(ND)512(靜態(tài)256)NETV6Y硬件資源(TUNNEL)NSSH2V6YPBR(策略路由)YFTPV6Y手動隧道NND

snooYISATAP隧道NND

detectionY6to4隧道NIPV6

PORTALYRIPngYDNS

V6Y靜態(tài)路由Y(支持與BFD聯(lián)動)SNMP

V6YICMPV6Y功能:單表IPv4????多表MPLS、VLANgroupECMP?IPv6重構(gòu)了能力協(xié)商PBBIPv6擴展頭多Controller????增強協(xié)議擴展性Flow

MonitoringEvictionBundlesPer

flow

meter5130-EI

之OpenFlow5130-EIDec,

2009 Feb,

2011 Dec,

2011Version

1.3.1June,

2012Oct,

2013OF

1.0 OF

1.1 OF

1.2OF

1.3OF

1.4思想:OpenFlow交換機基于流進行轉(zhuǎn)發(fā)。同時,傳統(tǒng)的控制層面從轉(zhuǎn)發(fā)設(shè)備中剝離出來,“遷移”到集中控制器上5130-EI

之OpenFlow報文從表0開始進行規(guī)則匹配表n中成功匹配?更新計數(shù)值執(zhí)行指令:更新Action

Set更

文字段更新metadata字段根據(jù)表的配置,對報文執(zhí)行下列操作:送往控制端直接丟棄送往下一個表指令要求報文進入表n?執(zhí)行Action集合中的動作NoYesNoYes5130-EI

之OpenFlow5130-EI

OpenFlow交換機工作在Hybrid模式交換機可同時工作在OpenFlow和傳統(tǒng)轉(zhuǎn)發(fā)模式。部分VLAN為OpenFlow模式,部分VLAN為傳統(tǒng)模式,互不

。交換機支持OpenFlow多實例。配置多實例后,controller將視為多臺物理設(shè)備管理。5130-EI

之IPV6組播特性38MLD

Snoo

是Multicast

Listener

Discovery

Snoo

(組播偵聽者發(fā)現(xiàn)協(xié)議窺探)的簡稱。它是運行在二層設(shè)備上的IPv6組播約束機制,用于管理和控制IPv6組播組。運行MLD

Snoo

的二層設(shè)備通過對收到的MLD報文進行分析,為端口和MAC組播地址建立起 關(guān)系,并根據(jù)這樣的 關(guān)系轉(zhuǎn)發(fā)IPv6組播數(shù)據(jù)。5130-EI

之QACL使用key的組合進行報文內(nèi)容匹配.單個SLICE匹配能力不足時,可以使用奇偶數(shù)SLICE進行DOUBLE匹配.每個SLICE(DOUBLE)內(nèi)僅能按照INDEX從小到大命中一條ENTRY.可以命中不同SLICE(DOUBLE)內(nèi)的不同ENTRY.出現(xiàn)

動作時,以SLICE

INDEX大的ENTRY為準(zhǔn).5130-EI

之QACL1、系統(tǒng)中存在多種類型規(guī)則,優(yōu)先級順序如右。2、同顏色規(guī)則類型可共用slice,就是可存在覆蓋關(guān)系;不同顏色規(guī)則類型不存在覆蓋關(guān)系。3、

相同類型

按照先下發(fā)先生效排序;4、不同端口下發(fā)相同內(nèi)容POLICY,可以共 條硬件ENTRY資源,帶有CAR、ACCOUNT動作的POLICY除外;協(xié)議收包端口下發(fā)MAC的packet-filter端口下發(fā)IP的packet-filter三層接口下發(fā)IP的packet-filter三層接口下發(fā)MAC的packet-filter端口下發(fā)MQCVLAN下發(fā)MQC全局下發(fā)MQCVOICE

VLAN等EADPORTAL端口綁定低優(yōu)先級協(xié)議收包5130-EI

之QACLVFP硬件動作IFP硬件動作EFP硬件動作修改或增加TAG

(外層)修改報文內(nèi)CoS、DSCP修改TAG(內(nèi)層、外層)修改報文入隊列CoS修改報文入隊列CoS流鏡像(端口或CPU)重定向策略路由修改各色報文丟棄優(yōu)先級設(shè)置各色報文動作(丟棄、鏡像上CPU、修改DSCP)設(shè)置各色報文動作(丟棄、修改DSCP、CoS)CARCARCounterCounter5130-EI

之PortBridge功能功能:允許報文從進來的端口再轉(zhuǎn)發(fā)出去命令:port

bridge

enable

(Under

Port

View)應(yīng)用:Thin

Wireless

環(huán)境下,MAC_A,MAC_B,MAC_C相互通信。5130-EI

之自動配置下發(fā)自動配置功能是指沒有配置文件的設(shè)備在啟動時自動獲取并執(zhí)行配置文件。435130-EI

之NLB配置:1、undo

arp

check

enable2、添加組播MAC#在連接Server端口配置虛MAC配置為組播靜態(tài)MAC:[DUT]

mac-address

multicast

03bf-1001-0164

interface

g1/0/1

vlan

16[DUT]

mac-address

multicast

03bf-1001-0164

interface

g1/0/2

vlan

16445130-EI

之安全特性接入層交換機可以使用手工配置、、ND

Snoo

生成使用DAD報文進行表項的DHCP

Snoo信任表項NDSnoo建立當(dāng)生成信任表項后,配合ND

Detection任何有 的ND報文(能夠修改終端或網(wǎng)關(guān)的ND表項)都必須通過檢查后才能夠進行轉(zhuǎn)發(fā),這樣就避免了地址的可能對

表項的更新上,使用了確認(rèn)機制,當(dāng)收到MAC變化的而IP相同的ND報文時,由接入設(shè)備主動進行確認(rèn),提高了表項修改的可靠性當(dāng)建立了表項后,能夠保證在一個端口上的入流量都是表項中用戶發(fā)送的,也就是保證了用戶使用真實源地址45者B

IP:2001::3MAC:B正常用戶A者B2001::1

MAC

is

B接入交換機的Snoo

表項IP

AddressMACPort2001::1G12001::11B22001::10A3IP

AddressLink-Layer

Address2001::10AIPAddressLink-Layer

Address2001::11BIPAddressLink-Layer

Address2001::1G者發(fā)送的ND報文在接入層交換機上被丟棄,無法造成危害地址DHCP/ND

SNOO網(wǎng)關(guān)G5130-EI

之安全特性正常用戶A網(wǎng)關(guān)GNS/RS

報文被丟棄者BIPAddressMACType2001::10ADynamic2001::11BDynamic2001::12CDynamic………….DynamicIPAddressLink-Layer

Address2001::1GIP

AddressLink-Layer

Address2001::10A接入交換機的Snoo

表項IP

AddressMACPort2001::1G12001::11B22001::10A3通過限制ND

snoo

表項的學(xué)習(xí)數(shù)量,避免的對設(shè)備的DoS通過Snoo

安全特性丟棄

報文46限制接口snoo表項學(xué)習(xí)數(shù)量,減輕DOS泛洪DOS DHCP/ND

Snoo5130-EI

之安全特性RA

Trust能夠保證RA報文從一個的端口上接收非 端口進入的RA報文在接入層交換機上直接丟棄,無法造成DHCPv6

Trust防止偽DHCP服務(wù)器正常用戶A者BRA報文被丟棄IP

AddressLink-Layer

Address2001::1000f-e200-0001信任端口,允許接收RA報文非信任端口非信任端口RA

防范-信任端口475130-EI

之安全特性CPU防

:系統(tǒng)

三級防1、入端口設(shè)置協(xié)議報文的硬件帶寬限制2、CPU隊列的硬件帶寬限制3、

對上CPU的協(xié)議報文設(shè)置

帶寬限制,即每秒允許的上CPU報文數(shù)目Proto

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論