BHBIN_以太网产品系列分册_第三章_B系列产品特性

《BHBIN_以太网产品系列分册_第三章_B系列产品特性》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、B产品家族Big6802Flex5010u3550-48Flex5610Tu3550-24Big6808Flex5610B产品主要针对企业网而设计Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-1B产品特性培训提纲•物理端口带宽控制功能•L2/L3交换机ACL功能•802.1xNAS•虚拟堆叠功能•集群管理功能•DHCPrelay功能•端口镜像功能Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-2BHBIN—B系列产品特性3-1Copy

2、right©2004,港湾网络培训中心.端口带宽控制特点configport[

3、all]bandwidthinput<0-127>configport[

4、all]bandwidthoutput<0-127><0-127>:0表示去除带宽控制功能；对于100M端口，1表示1Mbps，其他以此类推，因此取值范围为1－99；由于1000M端口，1表示为8Mbps，其他以此类推，因此取值范围为1－127。•L2/L3交换机均能实现•基于物理端口•入端口/出端口双向限速•BigHammer680064kbps•只能对IP

5、报文进行限速•限速的带宽针对数据包的IP部分而言，不包含L2包头Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-2端口带宽控制实验不限速:限速:FTPServerFTPServer10.1.1.1/810.1.1.1/8Port24Port24u3550u3550Port1Port1ConfigConfigport1bandwidthinput1ConfigConfigport1bandwidthoutput1port1bandwidthoutput110.1.1.2/8FTPClientFT

6、PClient10.1.1.2/8记录FTPClient从server上观察FtpClient从server上下载数据的速率下载数据的速率。Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-3BHBIN—B系列产品特性3-2Copyright©2004,港湾网络培训中心.配置ACL步骤１．创建相关规则２．开启ACL服务Harbour(config)#serviceaclenableACL特点：•按ACL条目的优先值从大到小匹配–优先值相等时按照配置的先后顺序，后配置的规则先匹配–默认优先值为零•

7、数据包进入物理端口才匹配–数据包出物理端口不匹配ACL•默认缺省动作为permitallCopyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-3ACL规则•针对icmp、ip报文进行过滤createACLicmpDIP[

8、any]SIP[

9、any]type[

10、any]code[

11、any][permit

12、deny]ports[

13、any]{precedence<0-255>}*1cre

14、ateACLipDIP[

15、any]SIP[

16、any][permit

17、deny]ports[

18、any]{precedence<0-255>}*1•基于五元组进行匹配–DIP/SIP/D_IP-PORT/S_IP-PORT/PORTS–DMAC/SMAC/DIP/SIP/PORTSCopyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-4BHBIN—B系列产品特性3-3Copyright©2004,港湾网络培训中心.ACL规则（续

19、）——基于五元组DIP/SIP/D_IP-PORT/S_IP-PORT/PORTS：createACLtcpDIP[

20、any]ip-port[

21、any]SIP[

22、any]ip-port[

23、any][permit

24、deny]ports[

25、any]{precedence<0-255>}*1createACLudpDIP[

26、any]ip-port[

27、any]SIP[

28、

29、any]ip-port[

30、any][permit

31、deny]ports[