BHBIN_以太网产品系列分册_第三章_B系列产品特性

《BHBIN_以太网产品系列分册_第三章_B系列产品特性》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、B产品家族Big6802Flex5010u3550-48Flex5610Tu3550-24Big6808Flex5610B产品主要针对企业网而设计Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-1B产品特性培训提纲•物理端口带宽控制功能•L2/L3交换机ACL功能•802.1xNAS•虚拟堆叠功能•集群管理功能•DHCPrelay功能•端口镜像功能Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-2BHBIN—B系列产品特性3-1Copyright©2004,港湾网络培训中心.端口

2、带宽控制特点configport[

3、all]bandwidthinput<0-127>configport[

4、all]bandwidthoutput<0-127><0-127>:0表示去除带宽控制功能；对于100M端口，1表示1Mbps，其他以此类推，因此取值范围为1－99；由于1000M端口，1表示为8Mbps，其他以此类推，因此取值范围为1－127。•L2/L3交换机均能实现•基于物理端口•入端口/出端口双向限速•BigHammer680064kbps•只能对IP报文进行限速•限速的带宽针对数据包的IP部分而言，不包含L2包头Copyright©20

5、04,港湾网络培训中心www.harbournetworks.comBHBIN3-2端口带宽控制实验不限速:限速:FTPServerFTPServer10.1.1.1/810.1.1.1/8Port24Port24u3550u3550Port1Port1ConfigConfigport1bandwidthinput1ConfigConfigport1bandwidthoutput1port1bandwidthoutput110.1.1.2/8FTPClientFTPClient10.1.1.2/8记录FTPClient从server上观察FtpClient从server上下载数据的速率下载数据

6、的速率。Copyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-3BHBIN—B系列产品特性3-2Copyright©2004,港湾网络培训中心.配置ACL步骤１．创建相关规则２．开启ACL服务Harbour(config)#serviceaclenableACL特点：•按ACL条目的优先值从大到小匹配–优先值相等时按照配置的先后顺序，后配置的规则先匹配–默认优先值为零•数据包进入物理端口才匹配–数据包出物理端口不匹配ACL•默认缺省动作为permitallCopyright©2004,港湾网络培训中心www.harbournetworks.c

7、omBHBIN3-3ACL规则•针对icmp、ip报文进行过滤createACLicmpDIP[

8、any]SIP[

9、any]type[

10、any]code[

11、any][permit

12、deny]ports[

13、any]{precedence<0-255>}*1createACLipDIP[

14、any]SIP[

15、any][permit

16、deny]ports[

17、any]{precedence<0-255>}*1•

18、基于五元组进行匹配–DIP/SIP/D_IP-PORT/S_IP-PORT/PORTS–DMAC/SMAC/DIP/SIP/PORTSCopyright©2004,港湾网络培训中心www.harbournetworks.comBHBIN3-4BHBIN—B系列产品特性3-3Copyright©2004,港湾网络培训中心.ACL规则（续）——基于五元组DIP/SIP/D_IP-PORT/S_IP-PORT/PORTS：createACLtcpDIP[

19、any]ip-port[

20、any]SIP[

21、any]ip-port[<

22、src_port>

23、any][permit

24、deny]ports[

25、any]{precedence<0-255>}*1createACLudpDIP[

26、any]ip-port[

27、any]SIP[

28、any]ip-port[

29、any][permit

30、deny]ports[