DSS產(chǎn)品與維護(hù)培訓(xùn)膠片ISSUE

S8500產(chǎn)品與維護(hù)3.0引入大型IP城域網(wǎng)匯聚層應(yīng)用中小型城域網(wǎng)核心層應(yīng)用企業(yè)網(wǎng)骨干層應(yīng)用園區(qū)網(wǎng)核心層應(yīng)用基于線速轉(zhuǎn)發(fā)的萬兆路由交換機(jī)學(xué)習(xí)目標(biāo)掌握8500的硬件結(jié)構(gòu)了解8500的軟件構(gòu)架掌握常用業(yè)務(wù)在8500上的實(shí)現(xiàn)掌握8500的升級(jí)和故障處理學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容

第一章S8500硬件體系結(jié)構(gòu)第二章S8500軟件體系結(jié)構(gòu)第三章典型業(yè)務(wù)在S8500上的實(shí)現(xiàn)第四章S8500基本維護(hù)方法第一章S8500硬件體系結(jié)構(gòu)S8500產(chǎn)品體系各種規(guī)格的板卡S8500產(chǎn)品系列非E系列三種

S8505/S8505T/S8512

E系列三種S8505E/S8508E/S8512E幾種產(chǎn)品區(qū)別S8505S8505TS8512S8505ES8508ES8512E背板容量350G750G1.8T750G1.2T1.8T交換容量100G300G720G300G480G720G支持軟件版本S8500V100R001,R002B01S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,002B01,R002B02,V100R003,V200R001背板架構(gòu)FULLMESHCROSSBARCROSSBARCROSSBARCROSSBARCROSSBARS8505外觀與特性

7個(gè)槽位，0、1CPU插槽，2－6通用I/O槽背板容量750G

交換容量300G轉(zhuǎn)發(fā)性能180M

pps最大支持60GE/240FE/5×10GE接口風(fēng)扇框電源模塊防塵網(wǎng)S8505S8505的特殊之處背板使用的是全互連的背板不支持高密度線卡背板本身使用的速度較低S8505使用的是4X2.5G其他背板都是6X3.125GS8505/S8505T的區(qū)別（一）從外形上看完全一樣從主控板的連接器可以看出區(qū)別S8505S8505TS8505/S8505T的的區(qū)別（（二）S8505主控板－－SRPA/SRPB/SRPC，，但不建建議使用用SRPB/SRPC業(yè)務(wù)線卡卡－只能能是低密密度的線線卡供貨狀態(tài)態(tài)－目前前基本不不供貨S8505T主控板－－SRPB/SRPC業(yè)務(wù)線卡卡－所有有的線卡卡S8512外觀觀與特性性S851214個(gè)槽位，，6－7為CPU插槽槽，0－－5，8－13為通通用I/O槽槽背板容量量1.8T交換容量量720G轉(zhuǎn)發(fā)性能能432Mpps最大支持持144GE/576FE/12×10GE接口主控板SRPB接口板：：可以使使用所有有的接口口板E系列三三種機(jī)框框特點(diǎn)支持持背板供供電POE使用的主主控板SRP1NS8505ESRP1N2S8508ESRP1N1S8512ESRP1N0線卡可以以使用所所有的線線卡未來可平平滑升級(jí)級(jí)使容量量加倍主控板的的區(qū)別SRPA無交換網(wǎng)網(wǎng)芯片，，沒有CF卡,僅用于于8505SRPB、SRPC一個(gè)交換換網(wǎng)芯片片，配有有CF卡卡,用于于8505T、、8512SRP1N一個(gè)交換換網(wǎng)芯片片，配有有CF卡卡,用于于E系列列接口板的的區(qū)別A型板實(shí)驗(yàn)室產(chǎn)產(chǎn)品，未未發(fā)貨B型板（（也就是是EX板板，或叫叫企業(yè)版版）不支持MPLS，例例如LSB2FT48BC型板（（也就是是MX板板，或叫叫運(yùn)營商商版）支持MPLS，，例如如LSB2FT48CS8500接口口板類型型S8500產(chǎn)品品目前可可提供下下列接口口板：LSB1TGX1B1端口10GE接口板板LSB1GP12B12端口口千兆光光接口板板LSB1GT12B12端口口千兆電電接口板板LSB1FT48B48端口口百兆電電接口板板LSB1FT20B20端口口百兆光光接口板板LSB1P4G8B8端口千千兆以太太網(wǎng)接口口＋4端端口155MPOSLSB1F32GB32端口口百兆電電電接口口＋4端端口千兆兆以太網(wǎng)網(wǎng)光接口口板S8500所有有接口板板支持槽槽位、設(shè)設(shè)備間混混插，全全面保護(hù)護(hù)用戶投投資高/低密密度接口口板以一塊業(yè)業(yè)務(wù)卡的的容量是是否超過過12G為標(biāo)準(zhǔn)準(zhǔn)低密度線線卡只有有一個(gè)交交換芯片片高密度線線卡有兩兩個(gè)交換換芯片目前使用的的高密度線線卡：LSB1GP24BLSB1GT24BLSB1XP2BS8500主要特點(diǎn)點(diǎn)(硬件分分布式體系系結(jié)構(gòu))S8500設(shè)備采用用控制信息息與數(shù)據(jù)轉(zhuǎn)轉(zhuǎn)發(fā)完全獨(dú)獨(dú)立的模塊塊化、分布布式體系結(jié)結(jié)構(gòu)。通過過使用Crossbar交換換網(wǎng)及高性性能ASIC芯片，，保證了報(bào)報(bào)文的線速速轉(zhuǎn)發(fā)，同同時(shí)也保證證了整機(jī)容容量的平滑滑升級(jí)。電源模塊風(fēng)扇框主控板主控板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板……電源模塊風(fēng)扇框小結(jié)S8500產(chǎn)品系列列S8505/S8505T/S8505E/S8508E/S8512/S8512E8500系系列使用的的線卡低密度線卡卡:LSB1FT48B/LSB1F32GB/LSB1FP20B/LSB1GP12B/LSB1GT12B/LSB1TGX1B/LSB1P4G8BLSB1FT48C/LSB1F32GC/LSB1FP20C/LSB1GP12C/LSB1GT12C//LSB1P4G8C高密度線卡卡:LSB1GP24B/LSB1GT24B/LSB1XP2B課程內(nèi)容第一章S8500硬件體體系結(jié)構(gòu)第二章S8500軟件體體系結(jié)構(gòu)第三章典典型業(yè)務(wù)務(wù)在S8500上的的實(shí)現(xiàn)第四章S8500基本維維護(hù)方法S8500軟件結(jié)構(gòu)構(gòu)體系S8500軟件結(jié)構(gòu)構(gòu)S8500轉(zhuǎn)發(fā)流程程S8500的軟件結(jié)結(jié)構(gòu)S8500采用華為為自主開發(fā)發(fā)的通用路路由操作平平臺(tái)VRP為軟件系系統(tǒng)，HTTPFTPTELNET……RIP、OSPF、、BGPIGMP、、PIMIP話音業(yè)業(yè)務(wù)VPN系統(tǒng)服務(wù)路由策略管管理TCP/UDPIP轉(zhuǎn)發(fā)引引擎（單播播轉(zhuǎn)發(fā)、多多播轉(zhuǎn)發(fā)））快速轉(zhuǎn)發(fā)IP安全及及防火墻服務(wù)質(zhì)量保證配置管理命令行SNMPWEB管理理EthernetPPP/PPPoEFrame-RelayX.25HDLCATMS8500轉(zhuǎn)發(fā)流程程數(shù)據(jù)包跨板板轉(zhuǎn)發(fā)流程程小結(jié)模塊化軟件件結(jié)構(gòu)分布式的線線速轉(zhuǎn)發(fā)流流程課程內(nèi)容第一章S8500硬硬件體系結(jié)構(gòu)構(gòu)第二章S8500軟軟件體系結(jié)構(gòu)構(gòu)第三章典典型業(yè)務(wù)在S8500上上的實(shí)現(xiàn)第四章S8500基基本維護(hù)方法法第三章典典型業(yè)務(wù)在在S8500上的實(shí)現(xiàn)第一節(jié)DHCPRELAY配配置第二節(jié)端端口匯聚第三節(jié)VRRP配置置第四節(jié)QACL配置置第五節(jié)MPLS混插插配置DHCP中繼繼簡介DHCP協(xié)議議采用客戶機(jī)機(jī)－服務(wù)器模模式工作，但但服務(wù)器只能能為同一網(wǎng)絡(luò)絡(luò)內(nèi)的客戶機(jī)機(jī)提供服務(wù)DHCP中繼繼作為服務(wù)器器和客戶機(jī)之之間的橋梁，，完成報(bào)文的的轉(zhuǎn)發(fā)/24/24S8505DHCPServer發(fā)給本地Server的的請(qǐng)求發(fā)給本地Client的的應(yīng)答發(fā)給非本地的的Server的請(qǐng)求發(fā)給非本地的的Client的應(yīng)答DHCP中中繼配置（一一）DHCP中繼繼配置任務(wù)：：配置DHCPserver的ip地址為VLAN接接口配置DHCPserver組組配置DHCPServer組的用用戶地址表項(xiàng)項(xiàng)(可選)使能VLAN接口上的DHCP安全全特性（可選選）使能/禁止偽偽DHCP服服務(wù)器檢測功功能（可選））DHCP中繼繼配置（二））配置DHCP服務(wù)器組[Quidway]dhcp-servergroupNoipipaddress1[ipaddress2]為VLAN接接口指定DHCP服務(wù)器器組[Quidway-VLAN-Interface1]dhcp-servergroupNo注意：在vlan接接口下取消dhcprelay功功能[Quidway-VLAN-Interface1]undodhcp-server而不能使用[Quidway-VLAN-Interface1]undodhcp-serverxx第三章典典型業(yè)務(wù)在在S8500上的實(shí)現(xiàn)第一節(jié)DHCPRELAY配配置第二節(jié)端端口匯聚第三節(jié)VRRP配置置第四節(jié)QACL配置置第五節(jié)MPLS混插插配置端口匯聚（一一）請(qǐng)?jiān)谙到y(tǒng)視圖圖下進(jìn)行下列列配置設(shè)置以太網(wǎng)匯匯聚端口link-aggregationinterface_name1tointerface_name2both刪除以太網(wǎng)匯匯聚端口undolink-aggregation{master_interface_name|all}注意：匯聚組的成員員端口工作方方式必須一致致S8500不不支持ingress匯匯聚模式8500不支支持跨板聚合合端口匯聚（二二）在完成上述配配置后，在所所有視圖下執(zhí)執(zhí)行display命令令可以顯示配配置后以太網(wǎng)網(wǎng)端口匯聚的的運(yùn)行情況，，通過查看顯顯示信息驗(yàn)證證配置的效果果。顯示匯聚端口口的信息displaylink-aggregation[master_interface_name]第三章典典型業(yè)務(wù)在在S8500上的實(shí)現(xiàn)第一節(jié)DHCPRELAY配配置第二節(jié)端端口匯聚第三節(jié)VRRP配置置第四節(jié)QACL配置置第五節(jié)MPLS混插插配置VRRP配置置VRRP的的引入VRRP的配配置VRRP的排排錯(cuò)一般網(wǎng)絡(luò)存在在的問題在如下局域網(wǎng)網(wǎng)絡(luò)中，終端端用戶存在被被孤立的可能能。一旦S8505的的三層虛接口口故障，局域域網(wǎng)用戶就被被孤立，不能能實(shí)現(xiàn)與外部部網(wǎng)絡(luò)的通信信。networkS8505出口交換機(jī)雙雙機(jī)備份為了達(dá)到一定定的網(wǎng)絡(luò)可靠靠性需求，在在某些網(wǎng)絡(luò)出出口安裝兩臺(tái)臺(tái)三層設(shè)備，，一提供雙機(jī)機(jī)備份networkS8505S8505VRRP的的應(yīng)應(yīng)用用VRRP（（VirtualRouterRedundancyProtocol））是是一一種種容容錯(cuò)錯(cuò)協(xié)協(xié)議議。。它以以虛虛擬擬交交換換機(jī)機(jī)的的形形式式為為終終端端用用戶戶提提供供服服務(wù)務(wù)，，而而實(shí)實(shí)際際負(fù)負(fù)責(zé)責(zé)數(shù)數(shù)據(jù)據(jù)轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)的的交交換換機(jī)機(jī)由由一一組組實(shí)實(shí)際際存存在在的的交交換換機(jī)機(jī)選選舉舉產(chǎn)產(chǎn)生生，，并并能能在在各各成成員員間間轉(zhuǎn)轉(zhuǎn)換換networkS8505S8505虛擬擬交交換換機(jī)機(jī)S8505上上的的VRRPS8505交交換換機(jī)機(jī)提提供供的的VRRP可可以以實(shí)實(shí)現(xiàn)現(xiàn)如如下下配配置置：：添加加或或刪刪除除虛虛擬擬IP地地址址設(shè)置置備備份份組組的的優(yōu)優(yōu)先先級(jí)級(jí)設(shè)置置備備份份組組的的搶搶占占方方式式和和延延遲遲時(shí)時(shí)間間設(shè)置置備備份份組組的的認(rèn)認(rèn)證證方方式式和和認(rèn)認(rèn)證證字字設(shè)置置備備份份組組的的定定時(shí)時(shí)器器（（超超過過16組組時(shí)時(shí)錯(cuò)錯(cuò)開開時(shí)時(shí)間間））設(shè)置置監(jiān)監(jiān)視視指指定定接接口口VRRP配配置置（（一一））添加加或或刪刪除除虛虛擬擬IP地地址址[Quidway-vlan-interface2]vrrpvridvirtual-router-IDvirtual-ipvirtual-address[Quidway-vlan-interface2]undovrrpvridvirtual-router-ID[virtual-ipvirtual-address]設(shè)置置備備份份組組的的優(yōu)優(yōu)先先級(jí)級(jí)[Quidway-vlan-interface2]vrrpvridvridprioritypriority優(yōu)先先級(jí)級(jí)取取值值范范圍圍為為0～～255，，供供用用戶戶配配置置使使用用的的為為1～～254，，0保保留留給給Master出出現(xiàn)現(xiàn)故故障障時(shí)時(shí)使使用用，，255保保留留給給虛虛擬擬IP地地址址擁擁有有者者使使用用。。缺缺省省優(yōu)優(yōu)先先級(jí)級(jí)為為100IP地地址址擁擁有有者者的的優(yōu)優(yōu)先先級(jí)級(jí)不不可可配配置置VRRP配置（（二）設(shè)置備份份組的搶搶占方式式和延遲遲時(shí)間[Quidway-vlan-interface2]vrrpvridvirtual-router-IDpreempt-mode[timerdelaydelay-value]缺省方式式是搶占占模式，，延遲時(shí)時(shí)間為0。設(shè)置備份份組的認(rèn)認(rèn)證方式式和認(rèn)證證字[Quidway-vlan-interface2]vrrpauthentication-modeauthentication-typeauthentication-keyVRRP提供三三種認(rèn)證證方式：：NONE：：不不進(jìn)進(jìn)行行認(rèn)認(rèn)證證，，僅僅用用于于安安全全的的網(wǎng)網(wǎng)絡(luò)絡(luò)SIMPLE：：簡簡單單字字符符認(rèn)認(rèn)證證，，用用于于可可能能收收到到安安全全威威脅脅的的網(wǎng)網(wǎng)絡(luò)絡(luò)，，認(rèn)認(rèn)證證字字符符長長度度不不超超過過8字字符符MD5：：利利用用AuthenticationHeader提提供供的的認(rèn)認(rèn)證證方方式式和和MD5算算法法來來認(rèn)認(rèn)證證，，用用于于安安全全要要求求較較高高，，非非常常不不安安全全的的網(wǎng)網(wǎng)絡(luò)絡(luò)中中VRRP配置（（三）設(shè)置備份份組的定定時(shí)器[Quidway-vlan-interface2]vrrpvridvirtual-router-IDtimeradvertiseadver-intervalS8505支持持advertise-interval可配置置。Master-down-interval為3倍advertise-interval設(shè)置監(jiān)視視指定接接口[Quidway-vlan-interface2]vrrpvridvirtual-router-IDtrackvlan-interfaceinterface-num[reducedvalue-reduced]S8505還可可以通過過監(jiān)聽接接口狀況況實(shí)現(xiàn)備備份功能能，當(dāng)監(jiān)監(jiān)視接口口出現(xiàn)故故障時(shí)，，自動(dòng)降降低交換換機(jī)所在在備份組組的優(yōu)先先級(jí)，從從而實(shí)現(xiàn)現(xiàn)備份VRRP顯示和和調(diào)試顯示VRRP的的狀態(tài)信信息[Quidway]displayvrrp[interfacevlan-interfaceinterface-num][virtual-router-ID][Quidway]displayvrrpvlan-interface20vlan-interface20 |VirtualRouter10State:InitializeVirtualIP: Priority:100Preempt: YESDelayTime:0Timer:3AuthType:NONE打開/關(guān)關(guān)閉VRRP調(diào)調(diào)試開關(guān)關(guān)<Quidway>debuggingvrrp{state|packet}<Quidway>undodebuggingvrrp{state|packet}VRRP配置舉舉例網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)圖networkS8505AS8505B單備份組組的實(shí)現(xiàn)現(xiàn)在上述網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)中，配配置一個(gè)個(gè)配分組組，虛擬擬路由器器ID為為1，虛虛擬IP地址為為配置S8505A：：[LSW-A-vlan-interface2]vrrpvrid1virtual-ip[LSW-A-vlan-interface2]vrrpvrid1priority100配置S8505B：：[LSW-B-vlan-interface2]vrrpvrid1virtual-ip其它配置置如路由由，虛接接口等配配置請(qǐng)參參見相關(guān)關(guān)部分多備份組組實(shí)現(xiàn)負(fù)負(fù)荷分擔(dān)擔(dān)同一網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)圖圖，配置置兩個(gè)備備份組，，其ID為1和和2，虛虛擬網(wǎng)關(guān)關(guān)分別為為和和。。正常情情況下，，A為1組的Master，，B為2組的Master。。局域網(wǎng)網(wǎng)內(nèi)用戶戶部分以以為為缺省網(wǎng)網(wǎng)關(guān)，部部分用戶戶以為缺省省網(wǎng)關(guān)配置S8505A：：[S8505A]vrrpmethodreal-mac[S8505A-vlan-interface2]vrrpvrid1virtual-ip[S8505A-vlan-interface2]vrrpvrid1priority120[S8505A-vlan-interface2]vrrpvrid2virtual-ip配置S8505B：：[S8505B]vrrpmethodreal-mac[S8505B-vlan-interface2]vrrpvrid1virtual-ip[S8505B-vlan-interface2]vrrpvrid2virtual-ip[S8505B-vlan-interface2]vrrpvrid2priority120監(jiān)視接口口實(shí)現(xiàn)備備份監(jiān)視交換換機(jī)的網(wǎng)網(wǎng)絡(luò)出接接口狀態(tài)態(tài)，實(shí)現(xiàn)現(xiàn)備份配置S8505A：：[S8505A-vlan-interface2]vrrpvrid1virtual-ip[S8505A-vlan-interface2]vrrpvrid1priority120[S8505A-vlan-interface2]vrrpauthentication-modemd5lanswitch[S8505A-vlan-interface2]vrrpvrid1trackvlan-interface2reduced30配置S8505B：：[S8505B-vlan-interface2]vrrpvrid1virtual-ip[S8505B-vlan-interface2]vrrpvrid1priority100[S8505B-vlan-interface2]vrrpauthentication-modemd5lanswitch小結(jié)VRRP的實(shí)現(xiàn)現(xiàn)原理VRRP在8500上上的實(shí)現(xiàn)現(xiàn)VRRP監(jiān)視和和排錯(cuò)第三章典典型業(yè)務(wù)務(wù)在S8500上的實(shí)實(shí)現(xiàn)第一節(jié)DHCPRELAY配配置第二節(jié)端端口口匯聚第三節(jié)VRRP配配置第四節(jié)QACL配配置第五節(jié)MPLS混混插配置置QACL的實(shí)現(xiàn)現(xiàn)ACL在在8500的應(yīng)應(yīng)用Qos的的實(shí)現(xiàn)S8500實(shí)現(xiàn)現(xiàn)的ACLLayer2headerIPheaderTCPheaderApplication-levelheaderDataACL主主要作用用是進(jìn)行行數(shù)據(jù)流流的分類類ACL進(jìn)進(jìn)行數(shù)據(jù)據(jù)流分類類的依據(jù)據(jù)包括一一系列的的數(shù)據(jù)包包的包頭頭信息，，例如標(biāo)標(biāo)準(zhǔn)的五五元組信信息ACL應(yīng)應(yīng)用在交交換機(jī)端端口，可可以實(shí)現(xiàn)現(xiàn)數(shù)據(jù)包包的轉(zhuǎn)發(fā)發(fā)控制———包過過濾ACL還還可可以以被被其其它它需需要要對(duì)對(duì)流流量量進(jìn)進(jìn)行行區(qū)區(qū)分分的的場場合合引引用用，，如如QoS中中流流分分類類規(guī)規(guī)則則的的定定義義每條條ACL可可以以包包含含多多條條子子規(guī)規(guī)則則ACL還還可可以以根根據(jù)據(jù)定定義義的的時(shí)時(shí)間間段段進(jìn)進(jìn)行行分分時(shí)時(shí)段段控控制制S8500中中ACL應(yīng)應(yīng)用用的的特特點(diǎn)點(diǎn)ACL直直接接下下發(fā)發(fā)到到硬硬件件:用于于數(shù)數(shù)據(jù)據(jù)轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)過過程程中中的的過過濾濾和和流流分分類類子規(guī)則的的匹配順順序是由由交換機(jī)機(jī)的硬件件決定，，為config適用范圍圍：交換機(jī)實(shí)實(shí)現(xiàn)QoS功能能時(shí)引用用ACL通過ACL實(shí)現(xiàn)現(xiàn)數(shù)據(jù)包包的轉(zhuǎn)發(fā)發(fā)過濾ACL被被上層模模塊引用用：用于對(duì)由由軟件處處理的報(bào)報(bào)文進(jìn)行行過濾和和流分類類ACL子子規(guī)則的的匹配順順序有兩兩種：config和和auto，默默認(rèn)為config適用范圍圍：配置路由由策略時(shí)時(shí)引用ACL控制登錄錄用戶時(shí)時(shí)引用ACLACL配配置配置時(shí)間間段time-rangetime-name{start-timetoend-timedays-of-the-week|fromstart-timestart-date[toend-timeend-date]}*定義流模模板(模板中中所有的的元素大大小之和和要小于于16個(gè)個(gè)字節(jié))flow-templateuser-definedtemplate-info定義訪問問控制列列表acl{numberacl-number|nameacl-namebasic}[match-order{config|auto}]激活訪問問控制列列表packet-filterinbound{ip-group{acl-number|acl-name}[rulerule]|link-group{acl-number|acl-name}[rulerule]}基本ACL配配置定義基本本ACL[Quidway]acl{numberacl-number|nameacl-namebasic}[match-order{config|auto}]定義基本本ACL的子規(guī)規(guī)則rule[rule-id]{permit|deny}[sourcesource-addrwildcard|any][fragment][time-rangename]缺省情況況下，訪訪問控制制列表中中子規(guī)則則的匹配配順序?yàn)闉榘从脩魬襞渲庙橅樞颍╟onfig））進(jìn)行匹匹配高級(jí)ACL配配置定義高級(jí)級(jí)ACL[Quidway]acl{numberacl-number|nameacl-nameadvanced}[match-order{config|auto}]定義高級(jí)級(jí)ACL的子規(guī)規(guī)則rule[rule-id]{permit|deny}protocol[sourcesource-addrwildcard|any][destinationdest-addrwildcard|any][source-portoperatorport1[port2]][destination-portoperatorport1[port2]][icmp-typetypecode][established][precedenceprecedence][tostos][dscpdscp][fragment][time-rangename]二層ACL配配置定義二層層ACLacl{numberacl-number|nameacl-namelink}[match-order{config|auto}]定義二層層ACL的子規(guī)規(guī)則rule[rule-id]{permit|deny}[cosvlan-pri][ingress{[source-vlan-id][source-mac-addrsource-mac-wildcard]|any}][egress{[dest-vlan-id][dest-mac-addrdest-mac-wildcard]|any}][tagged|untagged][time-rangename]ACL相相關(guān)Display和和Debugging信息顯示訪問問控制列列表的詳詳細(xì)配置置信息displayaclconfig{all|acl-number|acl-name}顯示訪問問控制列列表的下下發(fā)應(yīng)用用信息displayaclrunning-packet-filter{all|interface{interface-name|interface-typeinterface-num}|vlanvlan-id}顯示時(shí)間間段狀況況displaytime-range[all|name]顯示流模模板的詳詳細(xì)配置置信息displayflow-template[default|interfaceinterface-typeinterface-num|user-defined|vlanvlan-id]清除訪問問控制列列表的統(tǒng)統(tǒng)計(jì)信息息resetaclcounter{all|acl-number|acl-name}QOS原理Qos:QualityofService（服務(wù)務(wù)質(zhì)量）是指指網(wǎng)絡(luò)通信過過程中，允許許用戶業(yè)務(wù)在在丟包率、延延遲、抖動(dòng)和和帶寬等方面面獲得可預(yù)期期的服務(wù)水平平QoS目標(biāo)：：避免并管理網(wǎng)網(wǎng)絡(luò)擁塞減少報(bào)文的丟丟失率調(diào)控網(wǎng)絡(luò)的流流量為特定用戶或或特定業(yè)務(wù)提提供專用帶寬寬支撐網(wǎng)絡(luò)上的的實(shí)時(shí)業(yè)務(wù)Qos實(shí)現(xiàn)方方式Best-effortservices基本的連接－－沒保證FIFO隊(duì)隊(duì)列Integratedservices基于每個(gè)流來來管理流量基于流提供客客戶化的服務(wù)務(wù)保證端到端的的應(yīng)用Differentiatedservices基于數(shù)據(jù)包類類型來管理流流量不能提供可見見流的服務(wù)只對(duì)本節(jié)點(diǎn)有有效S8500實(shí)實(shí)現(xiàn)QoS的的主要技術(shù)服務(wù)參數(shù)分配配規(guī)則配置優(yōu)先級(jí)標(biāo)記隊(duì)列調(diào)度與擁擁塞避免流量監(jiān)管流量整形重定向配置流流鏡像端口鏡像流量統(tǒng)計(jì)服務(wù)參數(shù)分配配規(guī)則配置（（一）802.1p優(yōu)先級(jí)（COS優(yōu)先級(jí)級(jí)）DSCP優(yōu)先先級(jí)本地優(yōu)先級(jí)交換機(jī)為報(bào)文文分配的一種種具有本地意意義的優(yōu)先級(jí)級(jí)丟棄級(jí)別在進(jìn)行報(bào)文丟丟棄的時(shí)候會(huì)會(huì)參考這個(gè)參參數(shù)，也稱為為為報(bào)文著色色服務(wù)參數(shù)分配配規(guī)則配置（（二）交換機(jī)在接收收到報(bào)文之后后，會(huì)參考一一定的規(guī)則自自動(dòng)給報(bào)文分分配一套服務(wù)務(wù)參數(shù)“COS—＞＞Drop-precedence”映射表“COS——＞Local-precdence”映射表表若交換機(jī)沒有有成功為報(bào)文文分配到本地地優(yōu)先級(jí)，，則：報(bào)文接收端口口的缺省本地地優(yōu)先級(jí)“COS—＞＞Drop-precedence”映射表服務(wù)參數(shù)分配配規(guī)則配置（（三）配置“COS—＞Drop-precedence”映射射表（系統(tǒng)視視圖）qoscos-drop-precedence-mapcos0-map-drop-preccos1-map-drop-preccos2-map-drop-preccos3-map-drop-preccos4-map-drop-preccos5-map-drop-preccos6-map-drop-preccos7-map-drop-prec配置“COS—＞Local-precdence”映映射表（系統(tǒng)統(tǒng)視圖）qoscos-local-precedence-mapcos0-map-local-preccos1-map-local-preccos2-map-local-preccos3-map-local-preccos4-map-local-preccos5-map-local-preccos6-map-local-preccos7-map-local-prec配置端口的缺缺省本地優(yōu)先先級(jí)（以太太網(wǎng)端口視圖圖）prioritypriority-level遵守級(jí)別是報(bào)報(bào)文文進(jìn)進(jìn)入入交交換換機(jī)機(jī)時(shí)時(shí)分分配配的的值值，，取取值值為為0、、1、、2。。這這個(gè)個(gè)參參數(shù)數(shù)只只有有在在使使用用traffic-limit或或traffic-priority命命令令時(shí)時(shí)有有意意義義“DSCP+Conform-Level——＞＞服服務(wù)務(wù)參參數(shù)數(shù)””映映射射表表為為報(bào)報(bào)文文重重新新分分配配服服務(wù)務(wù)參參數(shù)數(shù)映射射表表配配置置進(jìn)入入遵遵守守級(jí)級(jí)別別視視圖圖qosconform-levelconform-level-value配置置““DSCP+Conform-Level——＞＞服服務(wù)務(wù)參參數(shù)數(shù)””映映射射表表dscpdscp-list:dscp-valuecos-valuelocal-precedence-valuedrop-precedence配置置““Local-precedence+Conform-Level——＞＞802.1p優(yōu)優(yōu)先先級(jí)級(jí)””映映射射表表local-precedencecos-value0cos-value1cos-value2cos-value3cos-value4cos-value5cos-value6cos-value7優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記未標(biāo)記的流已標(biāo)標(biāo)記記的的流流優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記的的作作用用：：QoS實(shí)實(shí)施施差差別別服服務(wù)務(wù)的的基基礎(chǔ)礎(chǔ)優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記方方法法：：IP優(yōu)優(yōu)先先級(jí)級(jí)、、TOS優(yōu)優(yōu)先先級(jí)級(jí)、、DSCP優(yōu)優(yōu)先先級(jí)級(jí)和和802.1p優(yōu)優(yōu)先先級(jí)級(jí)優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記配配置置必須須定定義義了了相相應(yīng)應(yīng)的的訪訪問問控控制制列列表表和和““DSCP+Conform-Level——＞＞服服務(wù)務(wù)參參數(shù)數(shù)””映映射射表表優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記配配置置包包括括如如下下動(dòng)動(dòng)作作：：使用用交交換換機(jī)機(jī)自自動(dòng)動(dòng)分分配配的的服服務(wù)務(wù)參參數(shù)數(shù)根據(jù)據(jù)報(bào)報(bào)文文的的DSCP值值查查找找映映射射表表為為報(bào)報(bào)文文重重新新分分配配服服務(wù)務(wù)參參數(shù)數(shù)根據(jù)據(jù)用用戶戶設(shè)設(shè)定定的的DSCP值值查查找找映映射射表表為為報(bào)報(bào)文文重重新新分分配配服服務(wù)務(wù)參參數(shù)數(shù)用戶戶自自己己為為報(bào)報(bào)文文指指定定一一套套服服務(wù)務(wù)參參數(shù)數(shù)優(yōu)先先級(jí)級(jí)標(biāo)標(biāo)記記配配置置（（以以太太網(wǎng)網(wǎng)端端口口視視圖圖或或者者VLAN視視圖圖下下））traffic-priorityinbound{link-group{acl-number|acl-name}[rulerule]|ip-group{acl-number|acl-name}[rulerule]}{auto|remark-policed-service{trust-dscp|dscpdscp-value|untrusteddscpdscp-valuecoscos-valuelocal-precedencelocal-precedencedrop-prioritydrop-level}}流量量監(jiān)監(jiān)管管drop令牌牌桶桶流分分類類令牌牌桶桶算算法法對(duì)流流量量進(jìn)進(jìn)行行控控制制監(jiān)管管（（policing））使使業(yè)業(yè)務(wù)務(wù)流流輸輸出出的的速速率率符符合合規(guī)規(guī)定定值值丟棄棄（（droping））根根據(jù)據(jù)特特定定規(guī)規(guī)則則丟丟棄棄分分組組打標(biāo)記記（marking）設(shè)設(shè)置報(bào)報(bào)文的的DS域（（或IP優(yōu)優(yōu)先級(jí)級(jí)）流量監(jiān)監(jiān)管配配置流量監(jiān)監(jiān)管配配置（（以太太網(wǎng)端端口視視圖或或者VLAN視視圖下下）traffic-limitinbound{link-group{acl-number|acl-name}[rulerule]|ip-group{acl-number|acl-name}[rulerule]}circbsebs[pir][conform{[remark-cos][remark-drop-priority]|remark-policed-service}][exceed{forward|drop}]流量監(jiān)管相相應(yīng)的動(dòng)作作流量限制之之內(nèi)超過設(shè)定流流量流量整形隊(duì)列流分類令牌桶256Kbps128KbpsFR128KbpsGTS(GenericTrafficShaping):解決決鏈路兩邊邊的接口速速率不匹配配對(duì)報(bào)文的流流量進(jìn)行限限制,對(duì)超超出流量約約定的報(bào)文文進(jìn)行緩沖沖流量整形可可能會(huì)增加加延遲令牌流量整形配配置流量整形配配置（以太太網(wǎng)端口視視圖下）traffic-shape[queuequeue-id]max-rateburst-size[queue-depth]重定向配置置報(bào)文重定向向配置（以以太網(wǎng)端口口視圖或者者VLAN視圖下））traffic-redirectinbound{link-group{acl-number|acl-name}[rulerule]|ip-group{acl-number|acl-name}[rulerule]}*{cpu|{interfaceinterface-name|interface-typeinterface-num}|next-hopip-addr1ip-addr2}注意：當(dāng)報(bào)報(bào)文被重定定向到CPU后，將將不再正常常轉(zhuǎn)發(fā)隊(duì)列調(diào)度與與擁塞避免免隊(duì)列調(diào)度SP調(diào)度算算法WRR調(diào)度度算法擁塞避免尾丟棄算法法WRED丟丟棄算法輸出隊(duì)列7210流分類SP調(diào)度算算法7210隊(duì)列離開接口的的數(shù)據(jù)包須由此接口口發(fā)送的數(shù)據(jù)包分類出隊(duì)調(diào)度是為關(guān)鍵業(yè)業(yè)務(wù)型應(yīng)用用設(shè)計(jì)的。。關(guān)鍵業(yè)務(wù)務(wù)要求在擁擁塞發(fā)生時(shí)時(shí)優(yōu)先獲得得服務(wù)以減減小響應(yīng)延延遲在隊(duì)列調(diào)度度時(shí)，優(yōu)先先發(fā)送較高高優(yōu)先級(jí)隊(duì)隊(duì)列中的分分組，當(dāng)較較高優(yōu)先級(jí)級(jí)隊(duì)列為空空時(shí)，再發(fā)發(fā)送較低優(yōu)優(yōu)先級(jí)隊(duì)列列中的分組組…WRR調(diào)度度算法在隊(duì)列調(diào)度度時(shí)，端口口的帶寬將將根據(jù)加權(quán)權(quán)值成比例例地分配給給不同的隊(duì)隊(duì)列通過配置合合適的帶寬寬百分比，，兼顧了低低優(yōu)先級(jí)隊(duì)隊(duì)列的業(yè)務(wù)務(wù)40%30%20%10%隊(duì)列權(quán)值離開接口的的數(shù)據(jù)包須由此接口口發(fā)送的數(shù)據(jù)包分類出隊(duì)調(diào)度7210…隊(duì)列調(diào)度方方式所有隊(duì)列全全部采用SP調(diào)度所有隊(duì)列全全部采用WRR調(diào)度度根據(jù)需要將將輸出隊(duì)列列劃分為WRR優(yōu)先先級(jí)隊(duì)列1和WRR優(yōu)先級(jí)隊(duì)隊(duì)列2部分隊(duì)列采采用SP調(diào)調(diào)度，部分分隊(duì)列采用用WRR調(diào)調(diào)度各調(diào)度組內(nèi)內(nèi)自行調(diào)度度；然后，，系統(tǒng)對(duì)選選出的隊(duì)列列再按嚴(yán)格格優(yōu)先級(jí)進(jìn)進(jìn)行調(diào)度隊(duì)列調(diào)度配配置隊(duì)列調(diào)度配配置（以太太網(wǎng)端口視視圖下）queue-schedulerwrr{[group1{queue-idqueue-weight}&<1-8>][group2{queue-idqueue-weight}&<1-8>]}缺省情況下下交換機(jī)采采用為嚴(yán)格格優(yōu)先調(diào)度度模式擁塞避免（（一）接收?qǐng)?bào)文時(shí)時(shí)為報(bào)文分分配了丟棄棄級(jí)別（（著色））丟棄級(jí)別取取值為0、、1、2，，0代表紅紅色，1代代表黃色，，2代表綠綠色在擁塞發(fā)生生時(shí)，紅色色報(bào)文將首首先被丟棄棄，綠色報(bào)報(bào)文最后才才會(huì)被丟棄棄參數(shù)和丟棄棄閥值可以以分隊(duì)列、、分遵守級(jí)級(jí)別進(jìn)行配配置支持兩種丟丟棄算法：：尾丟棄棄和WRED丟棄棄算法drop流分類…Queue0Queue1Queue2Queue7…下限閥值上限閥值擁塞避免（（二）尾丟棄在網(wǎng)網(wǎng)絡(luò)發(fā)生擁擁塞時(shí)對(duì)報(bào)報(bào)文全部丟丟棄，并不不加以區(qū)分分TCP慢啟啟動(dòng)導(dǎo)致全全局同步化化在網(wǎng)絡(luò)沒有有發(fā)生擁塞塞以前根據(jù)據(jù)隊(duì)列狀態(tài)態(tài)進(jìn)行有選選擇性的丟丟包WRED(WeightedRandomEarlyDetection):加加權(quán)隨機(jī)早早期檢測時(shí)間t帶寬利用率擁塞避免（（三）丟棄算法配配置（以太太網(wǎng)端口視視圖下）drop-mode{tail-drop|wred}[wred-index]WRED參參數(shù)配置進(jìn)入WRED參數(shù)視視圖（系系統(tǒng)視圖下下）wredwred-index設(shè)置WRED參數(shù)（（WRED參數(shù)視圖圖）queuequeue-idgreen-min-threshholdgreen-max-threshholdgreen-max-probyellow-min-threshholdyellow-max-threshholdyellow-max-probred-min-threshholdred-max-threshholdred-max-probexponent缺省情況下下交換機(jī)采采用尾丟棄棄模式端口鏡像將被監(jiān)控端端口上的數(shù)數(shù)據(jù)復(fù)制到到指定的監(jiān)監(jiān)控端口，，對(duì)數(shù)據(jù)進(jìn)進(jìn)行分析和和監(jiān)視支持多個(gè)個(gè)端口的的報(bào)文復(fù)復(fù)制到一一個(gè)監(jiān)控控端口上上采用端口口鏡像組組的方式式來配置置端口鏡鏡像功能能。每個(gè)個(gè)端口鏡鏡像組包包含一個(gè)個(gè)監(jiān)控端端口，和和一組被被監(jiān)控端端口。最最多可以以配置二二十組端端口鏡像像組端口鏡像像配置（（系統(tǒng)視視圖下））mirroring-groupgroupId{inbound|outbound}mirroring-port-list&<1-8>mirrored-tomornitor-port流鏡像配配置將匹配訪訪問控制制列表規(guī)規(guī)則的業(yè)業(yè)務(wù)流復(fù)復(fù)制到CPU，，用于報(bào)報(bào)文的分分析和監(jiān)監(jiān)視流鏡像配配置（以以太網(wǎng)端端口視圖圖或者VLAN視圖下下）mirrored-toinbound{ip-groupacl-number|acl-name[rulerule]|link-groupacl-number|acl-name[rulerule]}cpu流量統(tǒng)計(jì)計(jì)統(tǒng)計(jì)交換換機(jī)轉(zhuǎn)發(fā)發(fā)的數(shù)據(jù)據(jù)包中匹匹配已定定義的訪訪問控制制列表的的數(shù)據(jù)信信息流量統(tǒng)計(jì)計(jì)配置（（以太網(wǎng)網(wǎng)端口視視圖或者者VLAN視圖圖下）traffic-statisticinbound{ip-group{acl-number|acl-name}[rulerule]|link-group{acl-number|acl-name}[rulerule]}顯示端口口流量統(tǒng)統(tǒng)計(jì)信息息displayqos-interface[interface-name|interface-typeinterface-num]traffic-statistic顯示VLAN流流量統(tǒng)計(jì)計(jì)信息displayqos-vlan[vlan-id]traffic-statisticQoS的的顯示和和調(diào)試（（一）顯示所有有QoS動(dòng)作的的參數(shù)設(shè)設(shè)置displayqos-globalall顯示端口口優(yōu)先級(jí)級(jí)標(biāo)記的的參數(shù)設(shè)設(shè)置displayqos-interface[interface-name|interface-typeinterface-num]traffic-priority顯示端口口流量統(tǒng)統(tǒng)計(jì)信息息displayqos-interface[interface-name|interface-typeinterface-num]traffic-statistic顯示所有有端口的的QoS設(shè)置信信息displayqos-interface[interface-name|interface-typeinterface-num]allQoS的的顯示和和調(diào)試（（二）顯示端口口流量限限制的參參數(shù)設(shè)置置displayqos-interface[interface-name|interface-typeinterface-num]traffic-limit顯示隊(duì)列列調(diào)度模模式及參參數(shù)displayqos-interface[interface-name|interface-typeinterface-num]queue-scheduler顯示端口口流量整整形的參參數(shù)設(shè)置置displayqos-interface[interface-name|interface-typeinterface-num]traffic-shape顯示端口口流鏡像像的參數(shù)數(shù)設(shè)置displayqos-interface[interface-name|interface-typeinterface-num]mirrored-toQoS的的顯示和和調(diào)試（（三）顯示“DSCP+Conform-level—＞＞服務(wù)參參數(shù)”和和“Local-precedence+Conform-level—＞802.1p優(yōu)優(yōu)先級(jí)””映射表表displayqosconform-level[conform-level-value]{dscp-policed-service-map[dscp-list]|local-precedence-cos-map}顯示“COS——＞Drop-precedence”映映射表displayqoscos-drop-precedence-map顯示“COS——＞Local-precedence””映射表表displayqoscos-local-precedence-map統(tǒng)計(jì)信息息清零resettraffic-statisticinbound{link-group{acl-number|acl-name}[rulerule]|ip-group{acl-number|acl-name}[rulerule]}小結(jié)結(jié)利用ACL實(shí)現(xiàn)現(xiàn)流分類類和包過過濾用戶流模模板的使使用QOS的的實(shí)現(xiàn)流的分類類定義流的的策略在接口下下發(fā)第三章典典型業(yè)務(wù)務(wù)在S8500上的實(shí)實(shí)現(xiàn)第一節(jié)DHCPRELAY配配置第二節(jié)端端口口匯聚第三節(jié)VRRP配配置第四節(jié)QACL配配置第五節(jié)MPLS混混插配置置MPLS混插應(yīng)應(yīng)用場合合業(yè)務(wù)板分分為普通通業(yè)務(wù)板板和增強(qiáng)強(qiáng)型業(yè)務(wù)務(wù)板在全為普普通業(yè)務(wù)務(wù)板的環(huán)環(huán)境上加加入一塊塊增強(qiáng)型型業(yè)務(wù)板板實(shí)現(xiàn)，，而不需需要將所所有的普普通業(yè)務(wù)務(wù)板替換換成增強(qiáng)強(qiáng)型業(yè)務(wù)務(wù)板普通業(yè)務(wù)務(wù)板上的的端口可可以用于于MPLSVPN業(yè)業(yè)務(wù)CE側(cè)的接接入把普通業(yè)業(yè)務(wù)板端端口的數(shù)數(shù)據(jù)重定定向到增增強(qiáng)型業(yè)業(yè)務(wù)板上上打私網(wǎng)網(wǎng)標(biāo)簽增強(qiáng)型業(yè)業(yè)務(wù)板上上的端口口也可以以用于MPLSVPN業(yè)務(wù)務(wù)CE側(cè)側(cè)的連接接，不需需要配置置重定向向MPLS混插配配置將普通業(yè)業(yè)務(wù)板端端口收到到的某個(gè)個(gè)VLAN的數(shù)數(shù)據(jù)報(bào)文文重定向向到特定定的增強(qiáng)強(qiáng)型業(yè)務(wù)務(wù)板端口口。此增增強(qiáng)型業(yè)業(yè)務(wù)板端端口自動(dòng)動(dòng)設(shè)為環(huán)環(huán)回端口口，并設(shè)設(shè)為Trunk，普通通業(yè)務(wù)板板接入端端口和增增強(qiáng)型業(yè)業(yè)務(wù)板環(huán)環(huán)回端口口同屬于于一個(gè)VLAN。traffic-redirectinbound{link-group{acl-number|acl-name}[rulerule]|ip-group{acl-number|acl-name}[rulerule]}{interfaceinterface-name|{interface-typeinterface-num}vlan-id}l3-vpnMPLS混插限限制一個(gè)VLAN內(nèi)內(nèi)只有一一個(gè)源端端口可以以配置BGP/MPLSVPN重重定向向到目的的端口一個(gè)VLAN內(nèi)內(nèi)只有一一個(gè)重定定向目的的端口，，且目的的端口處處于環(huán)回回狀態(tài)不支持在在POS端口上上配置BGP/MPLSVPN混混插的重重定向配配置不支持在在聚合端端口上配配置BGP/MPLSVPN混插插的重定定向配置置MPLSVPN混插插方案熱熱插拔處處理規(guī)則則（有限限支持混混插熱插插拔）重定向配配置成功功會(huì)清除除目的端端口的VLAN相關(guān)配配置MPLS混插配配置順序序配置VLAN和和VLAN虛接接口；在VLAN虛接接口上綁綁定MPLS3層VPN實(shí)例例并配置置IP地地址；全局模式式下配置置訪問控控制列表表；在端口（（必須是是EX端端口）模模式下配配置重定定向，配配置報(bào)文文重定向向到MX端口處處理；此此時(shí)源端端口和目目的端口口會(huì)自動(dòng)動(dòng)加入到到VLAN。課程內(nèi)容容第一章S8500硬件體體系結(jié)構(gòu)構(gòu)第二章S8500軟件體體系結(jié)構(gòu)構(gòu)第三章典典型型業(yè)務(wù)在在S8500上上的實(shí)現(xiàn)現(xiàn)第四章S8500基本維維護(hù)方法法S8500維護(hù)護(hù)升級(jí)指導(dǎo)導(dǎo)轉(zhuǎn)發(fā)排錯(cuò)錯(cuò)幾個(gè)特性性的使用