QuidwayS8500產(chǎn)品典型配置指導(dǎo)

1、quidway s8500 產(chǎn)品典型配置指導(dǎo)聲明版權(quán)所有 華為技術(shù)有限公司 2006。 保留一切權(quán)利。非經(jīng)本公司書(shū)面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。本文檔提及的其他所有商標(biāo)或注冊(cè)商標(biāo)，由各自的所有人擁有。注意由于產(chǎn)品版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。技術(shù)支持技術(shù)支援網(wǎng)址：客戶(hù)服務(wù)郵箱：support客戶(hù)服務(wù)電話(huà)：8008302118真：0755-285601

2、11地址：深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129更新說(shuō)明更新時(shí)間更新說(shuō)明2006/10/20初稿完成（v1.10）2007/04/19根據(jù)v1r6版本新增特性更新2007/05/18vi切換目 錄quidway s8500產(chǎn)品典型配置指導(dǎo)及使用注意事項(xiàng)191 telnet遠(yuǎn)程登錄交換機(jī)典型配置指導(dǎo)191.1 組網(wǎng)圖191.2 應(yīng)用要求191.3 適用產(chǎn)品、版本191.4 配置過(guò)程和解釋191.5 完整配置201.6 配置注意事項(xiàng)202 端口匯聚手工聚合典型配置指導(dǎo)202.1 組網(wǎng)圖212.2 應(yīng)用要求212.3 適用產(chǎn)品、版本212.4 配置過(guò)程和解釋212.5 完整配置222.6

3、配置注意事項(xiàng)223 端口匯聚lacp典型配置指導(dǎo)233.1 組網(wǎng)圖233.2 應(yīng)用要求243.3 適用產(chǎn)品、版本243.4 配置過(guò)程和解釋243.5 完整配置253.6 配置注意事項(xiàng)264 pos端口對(duì)接典型配置指導(dǎo)264.1 組網(wǎng)圖274.2 應(yīng)用要求274.3 適用產(chǎn)品、版本274.4 配置過(guò)程和解釋274.5 完整配置284.6 配置注意事項(xiàng)285 端口隔離典型配置指導(dǎo)295.1 組網(wǎng)圖295.2 應(yīng)用要求305.3 適用產(chǎn)品、版本305.4 配置過(guò)程和解釋305.5 完整配置305.6 配置注意事項(xiàng)316 gvrp協(xié)議典型配置指導(dǎo)316.1 組網(wǎng)圖326.2 應(yīng)用要求326.3 適用產(chǎn)

4、品、版本326.4 配置過(guò)程和解釋336.5 完整配置336.6 配置注意事項(xiàng)347 supervlan典型配置指導(dǎo)347.1 組網(wǎng)圖347.2 應(yīng)用要求357.3 適用產(chǎn)品、版本357.4 配置過(guò)程和解釋357.5 完整配置357.6 配置注意事項(xiàng)368 qinq典型配置指導(dǎo)378.1 組網(wǎng)圖378.2 應(yīng)用要求378.3 適用產(chǎn)品、版本388.4 配置過(guò)程和解釋388.5 完整配置398.6 配置注意事項(xiàng)419 靈活qinq典型配置指導(dǎo)419.1 組網(wǎng)圖419.2 應(yīng)用要求429.3 適用產(chǎn)品、版本429.4 配置過(guò)程和解釋429.5 完整配置439.6 配置注意事項(xiàng)4410 arp表項(xiàng)數(shù)

5、目動(dòng)態(tài)調(diào)整典型配置指導(dǎo)4410.2 組網(wǎng)圖4410.3 應(yīng)用要求4510.4 適用產(chǎn)品、版本4510.5 配置過(guò)程和解釋4510.6 完整配置4510.7 配置注意事項(xiàng)4611 dhcp server功能典型配置指導(dǎo)4611.1 組網(wǎng)圖4611.2 應(yīng)用要求4711.3 適用產(chǎn)品、版本4711.4 配置過(guò)程和解釋4711.5 完整配置4911.6 配置注意事項(xiàng)5012 dhcp relay典型配置指導(dǎo)5012.1 組網(wǎng)圖5112.2 應(yīng)用要求5112.3 適用產(chǎn)品、版本5112.4 配置過(guò)程和解釋5112.5 完整配置5212.6 配置注意事項(xiàng)5313 靜態(tài)路由典型配置指導(dǎo)5313.1 組網(wǎng)圖

6、5413.2 應(yīng)用要求5413.3 適用產(chǎn)品、版本5413.4 配置過(guò)程和解釋5413.5 完整配置5513.6 配置注意事項(xiàng)5514 rip路由協(xié)議典型配置指導(dǎo)5514.1 組網(wǎng)圖5614.2 應(yīng)用要求5614.3 適用產(chǎn)品、版本5614.4 配置過(guò)程和解釋5714.5 完整配置5714.6 配置注意事項(xiàng)5715 ospf路由協(xié)議典型配置指導(dǎo)5815.1 組網(wǎng)圖5815.2 應(yīng)用要求5915.3 適用產(chǎn)品、版本5915.4 配置過(guò)程和解釋5915.5 完整配置6115.6 配置注意事項(xiàng)6316 isis路由協(xié)議典型配置指導(dǎo)6416.1 組網(wǎng)圖6416.2 應(yīng)用要求6516.3 適用產(chǎn)品、版本

7、6516.4 配置過(guò)程和解釋6516.5 完整配置6516.6 配置注意事項(xiàng)6717 路由策略典型配置指導(dǎo)6817.1 組網(wǎng)圖6817.2 應(yīng)用要求6917.3 適用產(chǎn)品、版本6917.4 配置過(guò)程和解釋6917.5 完整配置7017.6 配置注意事項(xiàng)7118 igmp snooping典型配置指導(dǎo)7118.1 組網(wǎng)圖7218.2 應(yīng)用要求7218.3 適用產(chǎn)品、版本7218.4 配置過(guò)程和解釋7218.5 完整配置7318.6 配置注意事項(xiàng)7319 pim-dm典型配置指導(dǎo)7319.1 組網(wǎng)圖7419.2 應(yīng)用要求7419.3 適用產(chǎn)品、版本7419.4 配置過(guò)程和解釋7519.5 完整配置

8、7619.6 配置注意事項(xiàng)7820 pim-sm典型配置指導(dǎo)7820.1 組網(wǎng)圖8020.2 應(yīng)用要求8020.3 適用產(chǎn)品、版本8020.4 配置過(guò)程和解釋8120.5 完整配置8220.6 配置注意事項(xiàng)8521 組播vlan plus典型配置指導(dǎo)8521.1 組網(wǎng)圖8621.2 應(yīng)用要求8621.3 適用產(chǎn)品、版本8721.4 配置過(guò)程和解釋8721.5 交換機(jī)完整配置8821.6 配置注意事項(xiàng)9022 msdp典型配置指導(dǎo)9022.1 組網(wǎng)圖9122.2 應(yīng)用要求9222.3 適用產(chǎn)品、版本9222.4 配置過(guò)程和解釋9222.5 完整配置9422.6 配置注意事項(xiàng)10023 acl訪(fǎng)問(wèn)

9、控制列表典型配置指導(dǎo)10023.1 組網(wǎng)圖10023.2 應(yīng)用要求10123.3 適用產(chǎn)品、版本10123.4 配置過(guò)程和解釋10123.5 完整配置10323.6 配置注意事項(xiàng)10524 qos之流量監(jiān)管典型配置指導(dǎo)10624.1 組網(wǎng)圖10624.2 應(yīng)用要求10624.3 適用產(chǎn)品、版本10624.4 配置過(guò)程和解釋10724.5 完整配置10824.6 配置注意事項(xiàng)10925 qos之隊(duì)列調(diào)度典型配置指導(dǎo)11025.1 組網(wǎng)圖11025.2 應(yīng)用要求11125.3 適用產(chǎn)品、版本11125.4 配置過(guò)程和解釋11125.5 完整配置11125.6 配置注意事項(xiàng)11126 qos之擁塞避

10、免典型配置指導(dǎo)11226.1 組網(wǎng)圖11226.2 應(yīng)用要求11226.3 適用產(chǎn)品、版本11326.4 配置過(guò)程和解釋11326.5 完整配置11326.6 配置注意事項(xiàng)11327 qos之報(bào)文重定向典型配置指導(dǎo)11327.1 組網(wǎng)圖11427.2 應(yīng)用要求11427.3 適用產(chǎn)品、版本11427.4 配置過(guò)程和解釋11427.5 完整配置11527.6 配置注意事項(xiàng)11628 qos之流量整形典型配置指導(dǎo)11628.1 組網(wǎng)圖11728.2 應(yīng)用要求11728.3 適用產(chǎn)品、版本11728.4 配置過(guò)程和解釋11728.5 完整配置11728.6 配置注意事項(xiàng)11729 qos之優(yōu)先級(jí)標(biāo)記

11、典型配置指導(dǎo)11829.1 組網(wǎng)圖11829.2 應(yīng)用要求11829.3 適用產(chǎn)品、版本11829.4 配置過(guò)程和解釋11929.5 完整配置11929.6 配置注意事項(xiàng)11930 qos之流量統(tǒng)計(jì)典型配置指導(dǎo)12030.1 組網(wǎng)圖12030.2 應(yīng)用要求12030.3 適用產(chǎn)品、版本12030.4 配置過(guò)程和解釋12030.5 完整配置12130.6 配置注意事項(xiàng)12131 qos之端口鏡像典型配置指導(dǎo)12131.1 組網(wǎng)圖12231.2 應(yīng)用要求12231.3 適用產(chǎn)品、版本12231.4 配置過(guò)程和解釋12231.5 完整配置12231.6 配置注意事項(xiàng)12332 mpls bgp vp

12、n之ce雙歸屬組網(wǎng)典型配置指導(dǎo)12332.1 組網(wǎng)圖12432.2 應(yīng)用要求12432.3 適用產(chǎn)品、版本12432.4 配置過(guò)程和解釋12432.5 完整配置13132.6 配置注意事項(xiàng)13833 mpls bgp vpn之extranet組網(wǎng)典型配置指導(dǎo)13833.1 組網(wǎng)圖13933.2 應(yīng)用要求13933.3 適用產(chǎn)品、版本13933.4 配置過(guò)程和解釋13933.5 完整配置14333.6 配置注意事項(xiàng)14634 mpls bgp vpn之hub&spoke組網(wǎng)典型配置指導(dǎo)14634.1 組網(wǎng)圖14734.2 應(yīng)用要求14734.3 適用產(chǎn)品、版本14734.4 配置過(guò)程和解釋148

13、34.5 完整配置15134.6 配置注意事項(xiàng)15435 mpls bgp vpn之跨域多跳組網(wǎng)典型配置指導(dǎo)15535.1 組網(wǎng)圖15535.2 應(yīng)用要求15535.3 適用產(chǎn)品、版本15635.4 配置過(guò)程和解釋15635.5 完整配置16335.6 配置注意事項(xiàng)16936 mpls bgp vpn之分層式組網(wǎng)典型配置指導(dǎo)16936.1 組網(wǎng)圖17036.2 應(yīng)用要求17136.3 適用產(chǎn)品、版本17136.4 配置過(guò)程和解釋17136.5 完整配置17436.6 配置注意事項(xiàng)17637 mpls bgp vpn之ospf多實(shí)例sham-link組網(wǎng)典型配置指導(dǎo)17737.1 組網(wǎng)圖1773

14、7.2 應(yīng)用要求17737.3 適用產(chǎn)品、版本17837.4 配置過(guò)程和解釋17837.5 完整配置18237.6 配置注意事項(xiàng)18738 mpls bgp vpn之嵌套vpn組網(wǎng)典型配置指導(dǎo)18738.1 組網(wǎng)圖18838.2 應(yīng)用要求18838.3 適用產(chǎn)品、版本18938.4 配置過(guò)程和解釋18938.5 完整配置19538.6 配置注意事項(xiàng)20039 mpls bgp vpn之多角色主機(jī)典型配置指導(dǎo)20139.1 組網(wǎng)圖20239.2 應(yīng)用要求20239.3 適用產(chǎn)品、版本20239.4 配置過(guò)程和解釋20339.5 完整配置20439.6 配置注意事項(xiàng)20940 mpls vll之c

15、cc組網(wǎng)典型配置指導(dǎo)20940.1 組網(wǎng)圖21040.2 應(yīng)用要求21040.3 適用產(chǎn)品、版本21040.4 配置過(guò)程和解釋21140.5 完整配置21240.6 配置注意事項(xiàng)21641 mpls vll之martini組網(wǎng)典型配置指導(dǎo)21641.1 組網(wǎng)圖21741.2 應(yīng)用要求21741.3 適用產(chǎn)品、版本21741.4 配置過(guò)程和解釋21741.5 完整配置21941.6 配置注意事項(xiàng)22242 mpls vll之kompella組網(wǎng)典型配置指導(dǎo)22242.1 組網(wǎng)圖22342.2 應(yīng)用要求22342.3 適用產(chǎn)品、版本22342.4 配置過(guò)程和解釋22442.5 完整配置22542.

16、6 配置注意事項(xiàng)23143 vpls組網(wǎng)典型配置指導(dǎo)23243.1 組網(wǎng)圖23443.2 應(yīng)用要求23443.3 適用產(chǎn)品、版本23443.4 配置過(guò)程和解釋23443.5 完整配置23643.6 配置注意事項(xiàng)24244 vpls負(fù)載分擔(dān)典型配置指導(dǎo)24344.1 組網(wǎng)圖24444.2 應(yīng)用要求24444.3 適用產(chǎn)品、版本24544.4 配置過(guò)程和解釋24544.5 完整配置24644.6 配置注意事項(xiàng)25045 mpls bgp vpn之混插組網(wǎng)典型配置指導(dǎo)25145.1 組網(wǎng)圖25145.2 應(yīng)用要求25145.3 適用產(chǎn)品、版本25145.4 配置過(guò)程和解釋25245.5 完整配置25

17、345.6 配置注意事項(xiàng)25746 mpls oam典型配置指導(dǎo)25846.1 組網(wǎng)圖25946.2 應(yīng)用要求25946.3 適用產(chǎn)品、版本25946.4 配置過(guò)程和解釋25946.5 完整配置26246.6 配置注意事項(xiàng)26347 port+vlan方式vll組網(wǎng)典型配置指導(dǎo)26447.1 組網(wǎng)圖26547.2 應(yīng)用要求26647.3 適用產(chǎn)品、版本26647.4 配置過(guò)程和解釋26647.5 完整配置26747.6 配置注意事項(xiàng)27248 mpls vll多端口組網(wǎng)典型配置指導(dǎo)27248.1 組網(wǎng)圖27448.2 應(yīng)用要求27548.3 適用產(chǎn)品、版本27548.4 配置過(guò)程和解釋2754

18、8.5 完整配置27648.6 配置注意事項(xiàng)28149 mstp典型配置指導(dǎo)28149.1 組網(wǎng)圖28249.2 應(yīng)用要求28249.3 適用產(chǎn)品、版本28249.4 配置過(guò)程和解釋28249.5 完整配置28549.6 配置注意事項(xiàng)28650 802.1x典型配置指導(dǎo)28650.1 組網(wǎng)圖28750.2 應(yīng)用要求28750.3 適用產(chǎn)品、版本28850.4 配置過(guò)程和解釋28850.5 完整配置28950.6 配置注意事項(xiàng)29051 radius認(rèn)證典型配置指導(dǎo)29051.1 組網(wǎng)圖29151.2 應(yīng)用要求29151.3 適用產(chǎn)品、版本29151.4 配置過(guò)程和解釋29151.5 完整配置2

19、9251.6 配置注意事項(xiàng)29352 hwtacacs認(rèn)證典型配置指導(dǎo)29352.1 組網(wǎng)圖29452.2 應(yīng)用要求29452.3 適用產(chǎn)品、版本29452.4 配置過(guò)程和解釋29452.5 完整配置29552.6 配置注意事項(xiàng)29653 vrrp典型配置指導(dǎo)29653.1 組網(wǎng)圖29853.2 應(yīng)用要求29853.3 適用產(chǎn)品、版本29853.4 配置過(guò)程和解釋29853.5 完整配置29953.6 配置注意事項(xiàng)30054 ftp服務(wù)典型配置指導(dǎo)30054.1 組網(wǎng)圖30154.2 應(yīng)用要求30154.3 適用產(chǎn)品、版本30154.4 配置過(guò)程和解釋30154.5 完整配置30254.6 配

20、置注意事項(xiàng)30255 snmp典型配置指導(dǎo)30255.1 組網(wǎng)圖30255.2 應(yīng)用要求30255.3 適用產(chǎn)品、版本30355.4 配置過(guò)程和解釋30355.5 完整配置30455.6 配置注意事項(xiàng)30556 snmp支持私網(wǎng)管理典型配置指導(dǎo)30556.1 組網(wǎng)圖30656.2 應(yīng)用要求30656.3 適用產(chǎn)品、版本30656.4 配置過(guò)程和解釋30656.5 完整配置30956.6 配置注意事項(xiàng)31157 rmon典型配置指導(dǎo)31157.1 組網(wǎng)圖31157.2 應(yīng)用要求31257.3 適用產(chǎn)品、版本31257.4 配置過(guò)程和解釋31257.5 完整配置31257.6 配置注意事項(xiàng)3135

21、8 ntp典型配置指導(dǎo)31358.1 組網(wǎng)圖31458.2 應(yīng)用要求31458.3 適用產(chǎn)品、版本31458.4 配置過(guò)程和解釋31458.5 完整配置31658.6 配置注意事項(xiàng)31959 ssh典型配置指導(dǎo)31959.1 組網(wǎng)圖32059.2 應(yīng)用要求32159.3 適用產(chǎn)品、版本32159.4 配置過(guò)程和解釋32159.5 完整配置32259.6 配置注意事項(xiàng)32360 sftp典型配置指導(dǎo)32360.1 組網(wǎng)圖32460.2 應(yīng)用要求32460.3 適用產(chǎn)品、版本32460.4 配置過(guò)程和解釋32460.5 完整配置32560.6 配置注意事項(xiàng)32561 ndp典型配置指導(dǎo)32661.

22、1 組網(wǎng)圖32761.2 應(yīng)用要求32761.3 適用產(chǎn)品、版本32761.4 配置過(guò)程和解釋32761.5 完整配置32861.6 配置注意事項(xiàng)32962 fast流量計(jì)費(fèi)典型配置指導(dǎo)32962.1 組網(wǎng)圖32962.2 應(yīng)用要求32962.3 適用產(chǎn)品、版本33062.4 配置過(guò)程和解釋33062.5 配置注意事項(xiàng)33563 portal典型配置指導(dǎo)33563.1 組網(wǎng)圖33563.2 應(yīng)用要求33663.3 適用產(chǎn)品、版本33663.4 配置過(guò)程和解釋33663.5 配置注意事項(xiàng)34464 netstream典型配置指導(dǎo)34564.1 組網(wǎng)圖34664.2 應(yīng)用要求34664.3 適用產(chǎn)

23、品、版本34664.4 配置過(guò)程和解釋34664.5 完整配置34764.6 配置注意事項(xiàng)34765 rrpp單環(huán)典型配置指導(dǎo)34765.1 組網(wǎng)圖34865.2 應(yīng)用要求34865.3 適用產(chǎn)品、版本34865.4 配置過(guò)程和解釋34965.5 完整配置35065.6 配置注意事項(xiàng)35066 rrpp雙環(huán)典型配置指導(dǎo)35166.1 組網(wǎng)圖35166.2 應(yīng)用要求35166.3 適用產(chǎn)品、版本35166.4 配置過(guò)程和解釋35266.5 完整配置35466.6 配置注意事項(xiàng)35667 rrpp支持聚合及跨域相交環(huán)典型配置指導(dǎo)35767.1 組網(wǎng)圖35867.2 應(yīng)用要求35867.3 適用產(chǎn)品

24、、版本35967.4 配置過(guò)程和解釋35967.5 完整配置36267.6 配置注意事項(xiàng)36768 firewall之包過(guò)濾防火墻組網(wǎng)典型配置指導(dǎo)36868.1 組網(wǎng)圖36868.2 應(yīng)用要求36868.3 適用產(chǎn)品、版本36868.4 配置過(guò)程和解釋36968.5 完整配置37068.6 配置注意事項(xiàng)37269 firewall之nat組網(wǎng)典型配置指導(dǎo)37269.1 組網(wǎng)圖37269.2 應(yīng)用要求37369.3 適用產(chǎn)品、版本37369.4 配置過(guò)程和解釋37369.5 完整配置37569.6 配置注意事項(xiàng)37670 firewall之a(chǎn)spf組網(wǎng)典型配置指導(dǎo)37770.1 組網(wǎng)圖37770

25、.2 應(yīng)用要求37770.3 適用產(chǎn)品、版本37770.4 配置過(guò)程和解釋37770.5 完整配置37970.6 配置注意事項(xiàng)38171 firewall之地址綁定組網(wǎng)典型配置指導(dǎo)38171.1 組網(wǎng)圖38171.2 應(yīng)用要求38171.3 適用產(chǎn)品、版本38271.4 配置過(guò)程和解釋38271.5 完整配置38371.6 配置注意事項(xiàng)38472 firewall之黑名單組網(wǎng)典型配置指導(dǎo)38472.1 組網(wǎng)圖38572.2 應(yīng)用要求38572.3 適用產(chǎn)品、版本38572.4 配置過(guò)程和解釋38572.5 完整配置38672.6 配置注意事項(xiàng)38873 firewall之透明防火墻組網(wǎng)典型配置

26、指導(dǎo)38873.1 組網(wǎng)圖38873.2 應(yīng)用要求38973.3 適用產(chǎn)品、版本38973.4 配置過(guò)程和解釋38973.5 完整配置39073.6 配置注意事項(xiàng)39274 firewall之路由模式組網(wǎng)典型配置指導(dǎo)39274.1 組網(wǎng)圖39274.2 應(yīng)用要求39274.3 適用產(chǎn)品、版本39274.4 配置過(guò)程和解釋39374.5 完整配置39374.6 配置注意事項(xiàng)39475 secblade vpn典型配置指導(dǎo)及使用注意事項(xiàng)39575.1 組網(wǎng)圖39575.2 應(yīng)用要求39575.3 適用產(chǎn)品、版本39675.4 配置過(guò)程和解釋39675.5 完整配置39775.6 配置注意事項(xiàng)401

27、76 ping優(yōu)化典型配置指導(dǎo)40176.1 組網(wǎng)圖40176.2 應(yīng)用要求40176.3 適用產(chǎn)品、版本40276.4 配置過(guò)程和解釋40276.5 完整配置40276.6 配置注意事項(xiàng)40377 rpr二層組網(wǎng)典型配置指導(dǎo)40377.1 組網(wǎng)圖40577.2 應(yīng)用要求40577.3 適用產(chǎn)品、版本40577.4 配置過(guò)程和解釋40577.5 完整配置40677.6 配置注意事項(xiàng)40878 rpr三層組網(wǎng)典型配置指導(dǎo)40878.1 組網(wǎng)圖40878.2 應(yīng)用要求40878.3 適用產(chǎn)品、版本40978.4 配置過(guò)程和解釋40978.5 完整配置41078.6 配置注意事項(xiàng)41179 vrrp

28、 over rpr典型配置指導(dǎo)41179.1 組網(wǎng)圖41279.2 應(yīng)用要求41279.3 適用產(chǎn)品、版本41379.4 配置過(guò)程和解釋41379.5 完整配置41679.6 配置注意事項(xiàng)42080 smart link & monitor link典型配置指導(dǎo)42080.1 組網(wǎng)圖42180.2 應(yīng)用要求42180.3 適用產(chǎn)品、版本42280.4 配置過(guò)程和解釋42280.5 完整配置42580.6 配置注意事項(xiàng)42881 nat之地址轉(zhuǎn)換典型配置指導(dǎo)42881.1 組網(wǎng)圖42981.2 應(yīng)用要求42981.3 適用產(chǎn)品、版本42981.4 配置過(guò)程和解釋43081.5 完整配置43181

29、.6 配置注意事項(xiàng)43282 nat之內(nèi)部服務(wù)器典型配置指導(dǎo)43282.1 組網(wǎng)圖43382.2 應(yīng)用要求43382.3 適用產(chǎn)品、版本43382.4 配置過(guò)程和解釋43382.5 完整配置43482.6 配置注意事項(xiàng)43583 nat之blacklist典型配置指導(dǎo)43583.1 組網(wǎng)圖43683.2 應(yīng)用要求43683.3 適用產(chǎn)品、版本43683.4 配置過(guò)程和解釋43683.5 完整配置43783.6 配置注意事項(xiàng)43884 分布式nat典型配置指導(dǎo)43884.1 組網(wǎng)圖43884.2 應(yīng)用要求43984.3 適用產(chǎn)品、版本43984.4 配置過(guò)程和解釋43984.5 完整配置4408

30、4.6 配置注意事項(xiàng)44185 vpn nat之internet訪(fǎng)問(wèn)典型配置指導(dǎo)44285.1 組網(wǎng)圖44385.2 應(yīng)用要求44485.3 適用產(chǎn)品、版本44485.4 配置過(guò)程和解釋44585.5 完整配置44685.6 配置注意事項(xiàng)45186 vpn nat之本地vpn間互訪(fǎng)典型配置指導(dǎo)45286.1 組網(wǎng)圖45286.2 應(yīng)用要求45386.3 適用產(chǎn)品、版本45386.4 配置過(guò)程和解釋45386.5 完整配置45486.6 配置注意事項(xiàng)45687 vpn nat之本地vpn間私網(wǎng)互訪(fǎng)典型配置指導(dǎo)45787.1 組網(wǎng)圖45887.2 應(yīng)用要求45887.3 適用產(chǎn)品、版本45987.

31、4 配置過(guò)程和解釋45987.5 完整配置46087.6 配置注意事項(xiàng)46288 vpn nat之遠(yuǎn)端natserver訪(fǎng)問(wèn)典型配置指導(dǎo)46388.1 組網(wǎng)圖46388.2 應(yīng)用要求46388.3 適用產(chǎn)品、版本46488.4 配置過(guò)程和解釋46488.5 完整配置46588.6 配置注意事項(xiàng)46889 vpn nat之綜合組網(wǎng)典型配置指導(dǎo)46989.1 組網(wǎng)圖47089.2 應(yīng)用要求47189.3 適用產(chǎn)品、版本47189.4 配置過(guò)程和解釋47189.5 完整配置47389.6 配置注意事項(xiàng)480quidway s8500產(chǎn)品典型配置指導(dǎo)及使用注意事項(xiàng)1 telnet遠(yuǎn)程登錄交換機(jī)典型配置

32、指導(dǎo)1.1 組網(wǎng)圖圖1 telnet遠(yuǎn)程登錄s8500典型應(yīng)用組網(wǎng)圖1.2 應(yīng)用要求遠(yuǎn)端的pc機(jī)能夠通過(guò)internet遠(yuǎn)程登錄到s8500，對(duì)交換機(jī)進(jìn)行遠(yuǎn)程維護(hù)和管理。1.3 適用產(chǎn)品、版本軟件版本：r1628版本及以后升級(jí)版本硬件版本：s8500交換機(jī)全系列硬件版本1.4 配置過(guò)程和解釋1）在交換機(jī)上創(chuàng)建一個(gè)vlan，并且分配地址s8500vlan 10s8500-vlan10 port gigabitethernet 3/1/1s8500interface vlan 10s8500-vlan-interface10ip address 242）確

33、定交換機(jī)能夠ping通遠(yuǎn)端的pc機(jī)，同時(shí)pc機(jī)也能構(gòu)ping通遠(yuǎn)端的s8500的接口地址3）在交換機(jī)上配置telnet登錄的用戶(hù)名和密碼，并且設(shè)置正確的服務(wù)方式、認(rèn)證方式和管理等級(jí)s8500user-interface vty 0 4s8500-ui-vty0-4authentication-mode schemes8500-ui-vty0-4user privilege level 3s8500local-user s8500s8500-luser-s8500service-type telnets8500-luser-s8500password simple s85001.5 完整配置#l

34、ocal-user s8500 service-type telnet#interface vlan-interface10 ip address #interface gigabitethernet3/1/1 port access vlan 10#user-interface vty 0 4 authentication-mode scheme user privilege level 31.6 配置注意事項(xiàng)無(wú)2 端口匯聚手工聚合典型配置指導(dǎo)端口匯聚的目的是為了增加帶寬、鏈路的冗余備份和負(fù)載分擔(dān)。手工聚合是人為配置的聚合組，它不依靠任何協(xié)議運(yùn)

35、行，完全根據(jù)物理狀態(tài)來(lái)綁定匯聚端口，具有主端口不變化、切換速度快、支持長(zhǎng)靜態(tài)arp等特點(diǎn)，所以需要聚合時(shí)推薦使用手工聚合。在手工聚合組中，端口可能處于兩種狀態(tài)：active和inactive。其中，只有active狀態(tài)的端口能夠收發(fā)用戶(hù)業(yè)務(wù)報(bào)文，inactive狀態(tài)的端口不能收發(fā)用戶(hù)業(yè)務(wù)報(bào)文。在一個(gè)聚合組中，處于active狀態(tài)的端口中的最小端口是聚合組的主端口，其它的作為成員端口。2.1 組網(wǎng)圖圖2 端口匯聚手工聚合典型配置示意圖2.2 應(yīng)用要求如上組網(wǎng)中，為了增加s8500-a和s8500-b之間的帶寬，同時(shí)為了實(shí)現(xiàn)業(yè)務(wù)單板級(jí)的冗余備份，對(duì)g3/1/1和g2/1/1配置手工聚合組，完成兩臺(tái)

36、交換機(jī)之間的數(shù)據(jù)轉(zhuǎn)發(fā)。2.3 適用產(chǎn)品、版本軟件版本：r1628版本及以后升級(jí)版本硬件版本：s8500交換機(jī)全系列硬件版本2.4 配置過(guò)程和解釋配置s8500-a設(shè)備1）創(chuàng)建手工聚合組s8500-alink-aggregation group 1 mode manual2）端口g2/1/1加入手工聚合組s8500-ainterface gigabitethernet 2/1/1s8500-a-gigabitethernet2/1/1port link-aggregation group 13）端口g3/1/1加入手工聚合組1s8500-ainterface gigabitethernet 3/

37、1/1s8500-a-gigabitethernet3/1/1port link-aggregation group 1配置s8500-b設(shè)備1）創(chuàng)建手工聚合組s8500-blink-aggregation group 1 mode manual2）端口g2/1/1加入手工聚合組s8500-binterface gigabitethernet 2/1/1s8500-b-gigabitethernet2/1/1port link-aggregation group 13）端口g3/1/1加入手工聚合組s8500-binterface gigabitethernet 3/1/1s8500-b-gi

38、gabitethernet3/1/1port link-aggregation group 12.5 完整配置s8500-a配置信息# link-aggregation group 1 mode manual#interface gigabitethernet 2/1/1 port link-aggregation group 1#interface gigabitethernet 3/1/1 port link-aggregation group 1s8500-b配置信息# link-aggregation group 1 mode manual#interface gigabitether

39、net 2/1/1 port link-aggregation group 1#interface gigabitethernet 3/1/1 port link-aggregation group 12.6 配置注意事項(xiàng)目前支持的端口聚合數(shù)目會(huì)因?yàn)闃I(yè)務(wù)板類(lèi)型不同而不同，具體表現(xiàn)如下：1）系統(tǒng)中如果存在c/ca類(lèi)業(yè)務(wù)板時(shí)，則整個(gè)系統(tǒng)只能支持7組聚合；2）系統(tǒng)中不存在ca或c類(lèi)單板，但是系統(tǒng)中存在百兆b類(lèi)和d類(lèi)單板，則可以有限制支持31組聚合組；在百兆業(yè)務(wù)板上配置的聚合組數(shù)目最大不超過(guò)7組，且trunk id只能在17；可以在其它業(yè)務(wù)板上配置超過(guò)7組聚合組；3）系統(tǒng)中不存在ca或c類(lèi)單板，且系統(tǒng)

40、中也不存在百兆b類(lèi)和d類(lèi)單板，則可以支持31組聚合組。其它端口匯聚使用時(shí)的一些限制如下：1）鏡像目的端口、配置靜態(tài)mac地址的端口、配置靜態(tài)arp的端口、使能802.1x的端口、pos端口、vpn端口等不能加入?yún)R聚組；2）當(dāng)聚合組中只包含一個(gè)端口時(shí)，不能將該端口從聚合組中刪除，而只能通過(guò)刪除聚合組的方式將該端口從聚合組中刪除；3）1250之前的版本手工聚合不支持跨板端口間的聚合配置，1222之前版本不支持31組聚合；4）1250之后的版本手工聚合支持靜態(tài)arp配置，但不支持靜態(tài)mac配置。3 端口匯聚lacp典型配置指導(dǎo)端口匯聚的目的是為了增加帶寬、鏈路的冗余備份和負(fù)載分擔(dān)。lacp聚合含靜態(tài)

41、lacp聚合和動(dòng)態(tài)lacp聚合兩種。靜態(tài)聚合端口的lacp協(xié)議為使能狀態(tài)，當(dāng)一個(gè)靜態(tài)聚合組被刪除時(shí)，其成員端口將形成一個(gè)或多個(gè)動(dòng)態(tài)lacp聚合，并保持lacp使能。靜態(tài)聚合組具有聚合組主端口可變化、端口數(shù)固定、鏈路物理不通時(shí)可以隔離該端口等特點(diǎn)。動(dòng)態(tài)lacp聚合是一種系統(tǒng)自動(dòng)創(chuàng)建/刪除的聚合，不允許用戶(hù)增加或刪除動(dòng)態(tài)lacp聚合中的成員端口，即使只有一個(gè)端口也可以創(chuàng)建動(dòng)態(tài)聚合，此時(shí)為單端口聚合。動(dòng)態(tài)聚合端口的lacp協(xié)議為使能狀態(tài)。只有速率和雙工屬性相同、連接到同一個(gè)設(shè)備、有相同的基本配置的端口才能被動(dòng)態(tài)聚合在一起。動(dòng)態(tài)聚合組具有聚合組主端口可變化、鏈路物理不通時(shí)聚合組會(huì)分裂等特點(diǎn)?；趇ee

42、e802.3ad標(biāo)準(zhǔn)的lacp（link aggregation control protocol，鏈路聚合控制協(xié)議）是一種實(shí)現(xiàn)鏈路動(dòng)態(tài) 聚合與解聚合的協(xié)議。lacp協(xié)議通過(guò)lacpdu（link aggregation control protocol data unit，鏈路聚合控制協(xié)議數(shù)據(jù)單元）與對(duì)端交互信息。3.1 組網(wǎng)圖圖3 端口匯聚lacp聚合典型配置示意圖3.2 應(yīng)用要求如上組網(wǎng)中，為了增加s8500-a和s8500-b之間的帶寬，同時(shí)為了實(shí)現(xiàn)業(yè)務(wù)單板級(jí)的冗余備份，對(duì)g3/1/1和g2/1/1啟用lacp協(xié)議，完成兩臺(tái)交換機(jī)之間的數(shù)據(jù)轉(zhuǎn)發(fā)。3.3 適用產(chǎn)品、版本軟件版本： s85

43、00交換機(jī)r1628版本及以后升級(jí)版本硬件版本：s8500交換機(jī)全系列硬件版本3.4 配置過(guò)程和解釋s8500-a和s8500-b之間實(shí)現(xiàn)靜態(tài)鏈路聚合配置s8500-a設(shè)備1）創(chuàng)建靜態(tài)聚合組s8500-alink-aggregation group 1 mode static2）配置端口g2/1/1加入靜態(tài)聚合組s8500-ainterface gigabitethernet 2/1/1s8500-a-gigabitethernet2/1/1 port link-aggregation group 13）配置端口g3/1/1加入靜態(tài)聚合組s8500-ainterface gigabitethe

44、rnet 3/1/1s8500-a-gigabitethernet3/1/1port link-aggregation group 1配置s8500-b設(shè)備1）創(chuàng)建靜態(tài)聚合組s8500-blink-aggregation group 1 mode static2）配置端口g2/1/1加入靜態(tài)聚合組s8500-binterface gigabitethernet 2/1/1s8500-b-gigabitethernet2/1/1 port link-aggregation group 13）配置端口g3/1/1加入靜態(tài)聚合組s8500-binterface gigabitethernet 3/1

45、/1s8500-b-gigabitethernet3/1/1port link-aggregation group 1s8500-a和s8500-b之間實(shí)現(xiàn)動(dòng)態(tài)鏈路聚合配置s8500-a設(shè)備1）檢查兩端口的配置是否相同，如果vlan、速率或雙工模式等配置不同則無(wú)法聚合在一起2）配置端口g2/1/1使能lacp協(xié)議s8500-ainterface gigabitethernet 2/1/1s8500-a-gigabitethernet2/1/1lacp enable3）配置端口g3/1/1使能lacp協(xié)議s8500-ainterface gigabitethernet 3/1/1s8500-a-

46、gigabitethernet3/1/1lacp enable配置s8500-b設(shè)備1）檢查兩端口的配置是否相同2）配置端口g2/1/1使能lacp協(xié)議s8500-binterface gigabitethernet 2/1/1s8500-b-gigabitethernet2/1/1lacp enable3）配置端口g3/1/1使能lacp協(xié)議s8500-binterface gigabitethernet 3/1/1s8500-b-gigabitethernet3/1/1lacp enable3.5 完整配置s8500-a和s8500-b之間建立靜態(tài)聚合1）s8500-a設(shè)備配置信息# li

47、nk-aggregation group 1 mode static#interface gigabitethernet 2/1/1 port link-aggregation group 1#interface gigabitethernet 3/1/1 port link-aggregation group 12）s8500-b設(shè)備配置信息# link-aggregation group 1 mode static#interface gigabitethernet 2/1/1 port link-aggregation group 1#interface gigabitethernet

48、3/1/1 port link-aggregation group 1s8500-a和s8500-b之間建立動(dòng)態(tài)聚合1）s8500-a設(shè)備配置信息#interface gigabitethernet 2/1/1 lacp enable#interface gigabitethernet 3/1/1 lacp enable2）s8500-b設(shè)備配置信息#interface gigabitethernet 2/1/1 lacp enable#interface gigabitethernet 3/1/1 lacp enable3.6 配置注意事項(xiàng)1）刪除靜態(tài)聚合組會(huì)自動(dòng)轉(zhuǎn)變成動(dòng)態(tài)聚合組；2）其他注

49、意事項(xiàng)和手工聚合相同。4 pos端口對(duì)接典型配置指導(dǎo)pos（packet over sonet/sdh）是一種應(yīng)用在城域網(wǎng)及廣域網(wǎng)中的技術(shù)，能夠用于傳輸分組數(shù)據(jù)。s8500系列交換機(jī)支持使用sdh（synchronous digital hierarchy）和sonet（synchronous optical network）作為物理層協(xié)議，將長(zhǎng)度可變的數(shù)據(jù)包直接映射進(jìn)sdh/sonet同步載荷中，提供了一種高速、可靠、點(diǎn)到點(diǎn)的數(shù)據(jù)連接。s8500系列路由交換機(jī)提供的pos端口傳輸速率支持stm-1/oc-3（155.52mbit/s）、stm-16（2.5gbit/s）和stm-64（10g

50、bit/s）。在數(shù)據(jù)鏈路層使用ppp協(xié)議，在網(wǎng)絡(luò)層使用ip協(xié)議。4.1 組網(wǎng)圖圖4 pos端口對(duì)接典型組網(wǎng)圖4.2 應(yīng)用要求如上圖所示，switch a與switch b通過(guò)pos端口連接，接口地址分別配置為0/24，1/24，switch b提供時(shí)鐘，switch a、switch b彼此能夠互通。4.3 適用產(chǎn)品、版本軟件版本：s8500交換機(jī)r1628版本及以后升級(jí)版本硬件版本：s8500交換機(jī)支持pos端口業(yè)務(wù)板4.4 配置過(guò)程和解釋配置switch a1）創(chuàng)建pos口所在vlan且配置接口ip地址switcha vlan 2switch

51、a-vlan2 interface vlan 2switcha-vlan-interface2 ip address 0 2）pos口加入vlanswitcha interface pos 2/1/1switcha-pos2/1/1 pos access vlan 2配置switch b1）創(chuàng)建pos口所在vlan且配置接口ip地址switchb vlan 2switchb-vlan2 interface vlan 2switchb-vlan-interface2 ip address 1 2）pos口加入vlanswitchb interface pos 3/1/1switchb-pos3/1/1 pos access vlan 23）配置時(shí)鐘源switchb-pos3/1/1 clock master4.5 完整配置switch a配置信息#vlan 2#interface vlan-interface2 ip address 0 #interface pos 2/1/