管理型交换机技术手册

《管理型交换机技术手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、联科通管理型交换机技术手册VER：1.0管理型交换机技术手册版权声明是深圳市联科通网络技术有限公司注册商标。这里提及的其它产品和产品名称均是他们所属公司的商标或注册商标。本产品的所有部分（包括配件和软件），其版权属于深圳市联科通网络技术有限公司所有，在未经过深圳市联科通网络技术有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译。本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们公司的网站：http://www.ip-com.com.cn管理型交换机技术手册前言版本说明本手册对应产品为：IP-COM管理型交

2、换机。本书简介《IP-COM管理型交换机技术手册》是介绍IP-COM管理型交换机高级功能的手册。IP-COM管理型交换机在原有的基础上添加了四大高级功能，分别是802.1X、RSTP/STP、IGMPSnooping、SNMP。针对《IP-COM管理型交换机说明书》对四大高级功能简要介绍的不足之处，本手册更深入细致地分别描述这四大高级功能的工作原理、配置方法、实例讲解，让用户能够充分学习掌握这四大高级功能，然后利用这四大高级功能，根据自己的需求实现轻松方便管理网络的目的。章节安排如下：l802.1XlRSTP/STPlIGMPSnoopinglSNMP管理型交换机技术手册读者对象本书适

3、合下列人员阅读：l网络工程师l网络管理人员l具备网络基础知识的用户相关手册《G1216T&G1224T》全千兆管理型交换机说明书管理型交换机技术手册目录第一章802.1X11.1802.1X协议介绍11.2RADIUS协议介绍71.3802.1X认证配置121.4802.1X认证实例14第二章RSTP/STP182.1RSTP/STP介绍182.1.1生成树工作过程182.1.2生成树端口状态212.1.3生成树相关参数212.1.4RSTP与STP232.2RSTP/STP配置252.2.1RSTP设置252.2.2RSTP端口272.2.3RSTP状态282.3RSTP/STP实例

4、29第三章IGMPSNOOPING32管理型交换机技术手册3.1IGMPSnooping介绍323.1.1组播(Multicast)概述323.1.2组播(Multicast)寻址343.1.3IGMPSnooping原理373.1.4IGMPSnooping实现过程383.2IGMPSnooping设置413.2.1Snooping设置413.2.2Snooping状态423.3IGMPSnooping实例43第四章SNMP454.1SNMP介绍454.1.2SNMP版本494.1.4Trap(陷阱)524.2SNMP设置554.3SNMP实例56附录59管理型交换机技术手册第一章8

5、02.1X1.1802.1X协议介绍802.1x协议起源于802.11协议，802.11协议是标准的无线局域网协议，802.1x协议的主要目的是为了解决无线局域网用户的接入认证问题。现在已经开始被应用于一般的有线LAN的接入。在802.1x出现之前，有线LAN应用都没有直接控制到端口的方法。当时也不需要控制到端口。但是随着无线LAN的应用以及LAN接入在网络上大规模开展，有必要对端口加以控制，以实现用户级的接入控制。802.1x就是IEEE为了解决基于端口的接入控制(Port-BasedAccessControl)而定义的一个标准。802.1x协议是一个基于端口的访问控制和认证协议，是

6、一种对用户进行认证的方法和策略。这里指的端口是逻辑端口，可以是物理端口、MAC地址或VlanID等(对于无线局域网来说“端口”就是一条信道)，IP-COM管理型交换机实现的都是基于物理端口的802.1x协议。802.1x是一个二层协议，认证的交换机和用户的PC机必须处于同一个子网中，协议包是不能跨越网段。802.1x认证采用的是客户服务器的模型，必须有一个服务器对所有的用户进行认证。802.1X认证的最终目的就是确定一个端口是否可用。对于一个端口，如果认证成功那么就“打开”这个端口，允许所有的报文通过；如果认证不成功就使这个端口保持“关闭”，此时只允许802.1X的认证报文EAPOL(

7、ExtensibleAuthenticationProtocoloverLAN)通过，也就是说用户必须在认证通过后才能访问网络。64管理型交换机技术手册1.1.1802.1X认证体系的结构802.1x设备是由三部分组成：客户端(SupplicantSystem)、认证系统(AuthenticatorSystem)和认证服务器(AuthenticationServerSystem)。在客户端和认证系统之间使用802.1x协议进行通信，在认证系统和