华为3500交换机(04)网络协议操作.doc

（四）网络协议操作第1章 IP地址配置. 1-11.1 IP地址简介. 1-11.1.1 IP地址的分类和表示. 1-11.1.2 子网和掩码. 1-21.2 IP地址的配置. 1-31.2.1 配置主机名和对应的IP地址. 1-31.2.2 配置VLAN接口的IP地址. 1-41.3 IP地址的显示和调试. 1-41.4 IP地址配置举例. 1-41.5 IP地址配置排错. 1-5第2章 ARP配置. 2-12.1 ARP简介. 2-12.2 静态ARP的配置. 2-22.2.1 手工添加/删除静态ARP映射项. 2-22.3 ARP的显示和调试. 2-2第3章 DHCP Relay配置. 3-13.1 DHCP Relay简介. 3-13.2 DHCP Relay配置. 3-23.2.1配置DHCP Server的IP地址. 3-23.2.2配置VLAN接口对应的DHCP Server组. 3-23.2.3 配置DHCP Server组的用户地址表项. 3-33.2.4 使能VLAN接口上的DHCP安全特性. 3-33.3 DHCP Relay显示和调试. 3-43.4 DHCP Relay配置示例. 3-43.5 DHCP Relay配置排错. 3-6第4章 访问管理配置. 4-14.1 访问管理简介. 4-14.2 访问管理配置. 4-24.2.1 使能访问管理功能. 4-34.2.2 配置基于物理端口的接入IP地址池. 4-34.2.3 配置端口间的二层隔离. 4-44.2.4 开启/关闭告警开关. 4-44.2.5 显示当前的访问控制配置信息. 4-44.3 访问控制配置举例. 4-5第5章 IP性能配置. 5-15.1 配置TCP属性. 5-15.2 IP性能显示和调试. 5-15.3 IP性能配置排错. 5-2第1章 IP地址配置1.1 IP地址简介1.1.1 IP地址的分类和表示IPv4的地址长度为32比特，分为四个字节，根据第一个字节的前几位的取值，可以把IPv4地址分为A、B、C、D、E五类，IPv4地址分类的规则如下：l 如果IPv4地址的第一个字节的最高位为0，则表示其为A类地址；l 如果IPv4地址的第一个字节的前两位为10，则表示其为B类地址；l 如果IPv4地址的第一个字节的前三位为110，则表示其为C类地址；l 如果IPv4地址的第一个字节的前四位为1110，则表示其为D类地址；l 如果IPv4地址的第一个字节的前五位为11110，则表示其为E类地址。 图1-1 IPv4地址格式其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IPv4地址属于A、B、C三类地址。A、B、C三类IPv4地址分为两个部分：网络地址和主机地址。这三类地址的网络地址部分的长度各不相同：A类地址的第一个字节为网络地址；B类地址的前两个字节为网络地址；C类地址的前三个字节为网络地址。IPv4地址采用点分十进制方式记录。每个IPv4地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。1.1.2 子网和掩码IP协议为每一个网络接口分配一个IP地址。如果一台设备有多个网络接口，则要为该设备分配多个IP地址。同一设备上的多个接口的IP地址没有必然的联系，一个IP地址并不能唯一标识一台设备。在Internet迅速发展的今天，IPv4地址消耗殆尽。而传统的IPv4地址分配方式，对IPv4地址的浪费非常严重。为了充分利用已有的IPv4地址，人们提出了地址掩码（mask）和子网（subnet）的概念。掩码是一个IP地址对应的32位数字，这些数字中一些为1，另外一些为0。原则上这些1和0可以任意组合，不过一般在设计掩码时，把掩码开始连续的几位设置为1。掩码可以把IP地址分为两个部分：子网地址和主机地址。IP地址与掩码中为1的位对应的部分为子网地址，其他的位则是主机地址。A类地址对应的掩码为255.0.0.0；B类地址的掩码为255.255.0.0；C类地址的掩码为255.255.255.0。使用掩码可以把一个网络分割成许多小的网络，每一个小的网络就称之为子网。如一个C类网络地址202.38.0.0就可以利用掩码255.255.224.0，把该网络分为8个子网：202.38.0.0、202.38.32.0、202.38.64.0、202.38.96.0、202.38.128.0, 202.38.160.0、202.38.192.0、202.38.224.0（请参见下图），而每个子网可以包括8000多台主机。 图1-2 IPv4地址子网划分1.2 IP地址的配置IP地址配置包括：l 配置主机名和对应的IP地址l 配置VLAN接口的IP地址1.2.1 配置主机名和对应的IP地址用户可以使用本命令将主机名与主机IP地址相对应，当用户使用telnet等应用时，可以直接使用主机名，由系统解析为IP地址，而不必使用难于记忆的IP地址。请在系统视图下进行下列配置。 表1-1 配置主机名和对应的IP地址操作命令配置主机名和对应的IP地址ip host hostname ip-address取消主机名和对应的IP地址undo ip host hostname ip-address 缺省情况下，无主机名与主机IP地址对应。1.2.2 配置VLAN接口的IP地址在一般情况下，一个VLAN接口配置一个IP地址。为了使交换机的一个VLAN接口可以与多个子网相连，一个VALN接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。请在VLAN接口视图下进行下列配置。 表1-2 配置VLAN接口的IP地址操作命令配置VLAN接口IP地址ip address ip-address net-mask sub 删除VLAN接口IP地址undo ip address ip-address net-mask sub 缺省情况下，VLAN接口无IP地址。1.3 IP地址的显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后IP地址的运行情况，通过查看显示信息验证配置的效果。 表1-3 IP地址的显示和调试操作命令查看网络所有主机和对应的IP地址display ip host查看VLAN接口的相关信息display ip interface vlan-interface vlan-id1.4 IP地址配置举例1. 组网需求设置以太网交换机的VLAN接口1的IP地址为129.2.2.1，子网掩码为255.255.255.0。2. 组网图 图1-3 IP地址配置组网图3. 配置步骤# 进入VLAN接口1Quidway interface vlan 1# 配置VLAN接口1的IP地址Quidway-Vlan-interface1 ip address 129.2.2.1 255.255.255.01.5 IP地址配置排错故障现象：从以太网交换机ping不通局域网中某一主机。故障排除：可以按照如下步骤进行。l 首先查看以太网交换机的配置是否正确，然后使用display arp命令查看以太网交换机维护的ARP表。l 其次检查交换机连接主机的端口属于哪个VLAN，该VLAN是否配置VLAN接口，VLAN接口的IP地址和主机是否位于同一网段。l 如果配置正确，可以在交换机上打开ARP调试开关（在用户视图下，输入debugging arp packet命令），查看交换机是否正确地发送和接收ARP报文，如果只有发送，没有接收到ARP报文，则可能以太网物理层有问题。第2章 ARP配置2.1 ARP简介ARP（Address Resolution Protocol）用于将IP地址解析为MAC地址。1. ARP地址解析的必要性IP地址不能直接用来进行通信，因为网络设备只能识别MAC地址。IP地址只是主机在网络层中的地址，如果要将网络层中传送的数据报交给目的主机，必须知道该主机的MAC地址。因此必须将IP地址解析为MAC地址。2. ARP地址解析的实现过程以太网上的两台主机需要通信时，双方必须知道对方的MAC地址。每台主机都要维护IP地址到MAC地址的转换表，称为ARP映射表。ARP映射表中存放着最近用到的一系列与本主机通信的其他主机的IP地址和MAC地址的映射。在主机启动时，ARP映射表为空；当一条ARP映射表项规定时间没有使用时，主机将其从ARP映射表中删除掉，以便节省内存空间和ARP映射表的查找时间。假设在一个以太网上有两台计算机主机A和主机B；主机A的IP地址为IP_A，B的IP地址为IP_B，主机A要向主机B发送信息。主机A首先查看自己的ARP映射表，确定其中是否包含有IP_B对应的ARP映射表项。如果找到了对应的MAC地址，则主机A直接利用ARP映射表中的MAC地址，对IP数据包进行帧封装，并将数据发送给主机B；如果在ARP映射表中找不到对应的MAC地址，则主机A将该数据包放入ARP发送等待队列，然后创建一个ARP request，并以广播方式在以太网上发送。ARP request数据包中包含有主机B的IP地址，以及主机A的IP地址和MAC地址。由于ARP request数据包以广播方式发送，以太网上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。主机B首先把ARP request数据包中的请求发起者（即主机A）的IP地址和MAC地址存入自己的ARP映射表中。然后主机B组织ARP响应数据包，在数据包中填入主机B的MAC地址，发送给主机A。这个响应不再以广播形式发送，而是直接发送给主机A。主机A收到响应数据包后，提取出主机B的IP地址及其对应的MAC地址，加入到自己的ARP映射表中，并把放在发送等待队列中的发往主机B的所有数据包都发送出去。一般情况下，ARP动态执行并自动寻求IP地址到以太网MAC地址的解析，无需管理员的介入。因此下面的内容，只关注静态ARP的配置。2.2 静态ARP的配置ARP映射表既可以动态维护，也可以手工维护。通常将用户手工配置的IP地址到MAC地址的映射，称之为静态ARP。通过相关的手工维护命令，用户可以显示、增加、删除ARP映射表中的映射项。静态ARP配置包括：l 手工添加/删除静态ARP映射项2.2.1 手工添加/删除静态ARP映射项请在系统视图下进行下列配置。 表2-1 手工添加/删除静态ARP映射项操作命令手工添加静态ARP映射项arp static ip-address mac-address VLANID port_type port_num | port_name 手工删除静态ARP映射项undo arp ip-address静态ARP映射项在以太网交换机正常工作时间一直有效，而动态ARP映射项的有效时间为20分钟。系统ARP映射表缺省为空，由动态ARP协议获取地址映射。2.3 ARP的显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后ARP的运行情况，通过查看显示信息验证配置的效果。在用户视图下，用户可以执行debugging命令对ARP进行调试。 表2-2 ARP的显示和调试操作命令显示ARP映射表display arp static | dynamic | ip-address 打开ARP调试信息开关debugging arp packet关闭ARP调试信息开关undo debugging arp packet第3章 DHCP Relay配置3.1 DHCP Relay简介随着网络规模的不断扩大、网络复杂度的不断提高，进行网络配置也变得越来越复杂。在计算机经常移动（如使用便携机或无线网络）、主机数量超过可分配的IP地址等场合下，为方便用户快速接入和退出网络，提高IP地址资源的利用率，人们制定了DHCP协议（Dynamic Host Configuration Protocol）。DHCP协议以客户机/服务器（Client/Server）方式工作，利用该协议，DHCP客户机可以向DHCP服务器动态地请求配置信息，DHCP服务器也可以很方便地为客户机动态配置这些信息。早期的DHCP协议只适用于DHCP客户机和服务器处于同一个子网内的情况，不可以跨网段工作。因此采用早期的DHCP协议进行动态主机配置，需要为每一个子网设置一个DHCP服务器，这种做法显然是不够经济的。DHCP Relay的引入解决了这一难题。DHCP Relay在处于不同子网间的DHCP客户机和服务器之间承担中继服务，可以将DHCP协议报文中继到跨网段的目的DHCP服务器（或客户机），于是许多网络上的DHCP客户机可以使用同一个DHCP服务器。这样，既节省开销又便于集中管理。DHCP Relay的示意图如下： 图3-1 DHCP Relay示意图DHCP Relay工作原理如下：当DHCP客户机启动并进行DHCP初始化时，它会在本网络广播配置请求报文；如果本网络存在DHCP服务器（如上图中右边的以太网）则不需要DHCP Relay直接就可以进行DHCP配置；如果本网络里没有DHCP服务器（如上图中左边的以太网），则与本网络相连的带DHCP Relay功能的网络设备（图中为以太网交换机）在收到该广播报文并适当处理后，会将该广播报文转发给其它网络中的DHCP服务器；DHCP服务器根据客户机提供的信息，为其作相应的配置，并通过DHCP Relay将该配置信息发送给客户机，完成对客户机的动态配置。3.2 DHCP Relay配置DHCP Relay配置包括：l 配置DHCP Server的IP地址l 配置VLAN接口对应的DHCP Server组l 配置DHCP Server组的用户地址表项l 使能VLAN接口上的DHCP安全特性3.2.1 配置DHCP Server的IP地址为了提高可靠性，可以在一个网段设置主、备DHCP Server。主、备DHCP Server构成了一个DHCP Server组。可以通过下面的命令指定主、备DHCP Server的IP地址。请在系统视图下进行下列配置。 表3-1 配置/删除DHCP Server IP操作命令配置DHCP Server的IP地址dhcp-server groupNo ip ipaddress1 ipaddress2 取消DHCP Server的全部IP地址（即主备服务器IP地址置0）undo dhcp-server groupNo需要注意的是，备份服务器的IP地址不能单独配置，必须与主服务器IP地址一起配置。缺省情况下，没有配置DHCP Server对应的IP地址，即必须对DHCP Server地址配置后才能使用DHCP Relay特性。3.2.2 配置VLAN接口对应的DHCP Server组请在VLAN接口视图下进行下列配置。 表3-2 配置/删除VLAN接口对应的DHCP Server组操作命令配置VLAN接口对应的DHCP Server组dhcp-server groupNo取消VLAN接口对应的DHCP Server组undo dhcp-server配置VLAN接口对应到新的DHCP Server组时，不需要先删除原来的对应关系，只需配置新的对应关系即可，重复配置最后一次有效。缺省情况下，VLAN接口不对应任何DHCP Server组。3.2.3 配置DHCP Server组的用户地址表项为了使配置了DHCP Relay的VLAN内的合法固定IP地址用户能够通过DHCP安全特性的地址合法性检查，需要使用此命令为固定IP地址用户添加一条IP地址和MAC地址对应关系的静态地址表项。如果有另外一个非法用户配置了一个静态IP地址，该静态IP地址与合法用户的固定IP地址发生冲突，执行DHCP-relay功能的以太网交换机，可以识别出非法用户，并拒绝非法用户的IP与MAC地址的绑定请求。请在系统视图下进行下列配置。 表3-3 配置/删除DHCP Server组的用户地址表项操作命令添加DHCP Server组的用户地址表项dhcp-security ip_address mac_address dynamic | static 删除DHCP Server组的用户地址表项undo dhcp-security ip_address3.2.4 使能VLAN接口上的DHCP安全特性使能VLAN接口上的DHCP安全特性将启动VLAN接口下用户地址合法性的检查；禁止VLAN接口上的DHCP安全特性则取消VLAN接口下用户地址合法性的检查。请在VLAN接口视图下进行下列配置。 表3-4 使能/禁止VLAN接口上的DHCP安全特性操作命令使能VLAN接口上的DHCP安全特性enable address-check禁止VLAN接口上的DHCP安全特性disable address-check3.3 DHCP Relay显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后DHCP Relay的运行情况，通过查看显示信息验证配置的效果。在用户视图下，用户可以执行debugging命令对DHCP Relay进行调试。 表3-5 DHCP Relay的显示和调试操作命令显示DHCP Server组的相关信息display dhcp-server groupNo显示VLAN接口对应的DHCP Server组的相关信息display dhcp-server interface vlan-interface vlan-id打开DHCP Relay调试开关debugging dhcp-relay关闭DHCP Relay调试开关undo debugging dhcp-relay显示DHCP Server组的合法用户地址表中所有用户的地址信息display dhcp-security ip_address 3.4 DHCP Relay配置示例1. 组网需求配置用户对应的VLAN接口以及所属的DHCP Server组，以便使用DHCP Relay。2. 组网图 图3-2 配置使用DHCP Relay组网图3. 配置步骤# 配置DHCP Server组1对应的IP地址。Quidway dhcp-server 1 ip 1.99.255.36 1.99.255.35# 配置VLAN接口2对应DHCP Server组1。Quidway-Vlan-interface2 dhcp-server 1# 配置DHCP Server组2对应的IP地址。Quidway dhcp-server 2 ip 1.88.255.36 1.88.255.35# 配置VLAN接口3对应DHCP Server组2。Quidway-Vlan-interface3 dhcp-server 2# 将以太网端口Ethernet0/2加入VLAN2，并配置VLAN2对应的VLAN接口2的IP地址。Quidway vlan 2Quidway-vlan2 port ethernet 0/2Quidway interface vlan 2Quidway-Vlan-interface2 ip address 1.1.2.1 255.255.0.0# 将以太网端口Ethernet0/3加入VLAN3，并配置VLAN3对应的VLAN接口3的IP地址。Quidway vlan 3Quidway-vlan3 port ethernet 0/3Quidway interface vlan 3Quidway-Vlan-interface3 ip address 1.2.2.1 255.255.0.0# DHCP Server也要配置到一个VLAN，这个VLAN可以是任意的，但是为实现DHCP Relay特性，本例中将DHCP Server同客户端配置到不同VLAN内，这里配置DHCP Server组1对应的端口Ethernet0/4属于VLAN 4000，DHCP Server组2对应的端口Ethernet0/5属于VLAN 3001。Quidway vlan 4000Quidway-vlan4000 port ethernet 0/4Quidway interface vlan 4000Quidway-Vlan-interface4000 ip address 1.99.255.1 255.255.0.0Quidway vlan 3001Quidway-vlan3001 port ethernet 0/5Quidway interface vlan 3001Quidway-Vlan-interface3001 ip address 1.88.255.1 255.255.0.0# 在用户视图下查看DHCP Server组的配置情况。 display dhcp-server 1# 在用户视图下查看VLAN接口对应的DHCP Server组号。 display dhcp-server interface vlan-interface 2 display dhcp-server interface vlan-interface 33.5 DHCP Relay配置排错故障现象：用户无法动态申请IP地址。故障排除：可以按照如下步骤进行：l 首先使用display dhcp-server groupNo命令检查是否配置了对应的DHCP Server的IP地址。l 其次使用display vlan和display ip interface vlan-interface命令查看是否配置了VLAN以及对应的接口IP地址。l 之后从DHCP Server上ping交换机上的DHCP用户所在VLAN接口的IP地址，以确认DHCP Server能够正确找到用户所在网段的路由。如果不通，检查DHCP Server的缺省网关是否配置为其所在VLAN接口地址。l 如果上面的检查都没有问题，可以使用display dhcp-server groupNo命令查看接收的报文情况。如果看到的报文情况是只有discover报文，而没有响应报文，则表示DHCP Server没有将报文送到以太网交换机，这种情况下需要检查DHCP Server是否配置正确。如果上面的检查发现请求报文和响应报文的数目是正常的，可以在用户视图下打开调试报文开关debugging dhcp-relay，然后使用命令terminal debugging将调试信息输出到控制台上，这样在用户申请IP的过程中可以在控制台查看所有的DHCP报文的详细信息，进行问题定位。第4章 访问管理配置& 说明：在S3500系列以太网交换机中，目前只有S3526/S3526 FM/S3526 FS /S3526E/S3526E FM/S3526E FS/S3526C以太网交换机支持访问管理功能。4.1 访问管理简介用户通过以太网交换机接入外部网络是一种典型的以太网接入组网方案外部网络与以太网交换机相连，以太网交换机与HUB相连，HUB汇集数量不等的PC。组网示意图如下： 图4-1 典型的以太网接入组网图当以太网交换机接入的用户数量不大时，为了降低组网成本，局域网服务提供者可以不使用认证计费服务器以及DHCP服务器，而使用以太网交换机提供的一种低成本简单可行的替代方案。在这个低成本的替代方案中用到了交换机的两个特性功能：端口和IP地址的绑定、端口间的二层隔离。下面的内容结合图4-1用一个实例说明访问控制管理的主要功能。机构1（如网吧）和机构2（如规模较小的公司）同处一个VLAN，通过同一台以太网交换机与外部网络相连。出于安全方面的考虑，机构1中的任何PC不能与机构2中的任何PC互通。机构1有30台PC，其中20台需要连接外部网络（如Internet）。这些PC由HUB_1汇集后连接到以太网交换机的端口1。为了节省IP地址资源，局域网服务提供者给机构1分配了一个IP地址范围202.10.20.1202.10.20.20，只有IP地址在该地址范围内的PC才能通过端口1接入外部网络（也就是将端口1和IP地址202.10.20.1202.10.20.20进行了绑定）。为了确保机构1内的所有PC可以互通，机构1的网络管理者指定了所有30台PC的固定IP地址（202.10.20.1202.10.20.30）。其中IP地址处在202.10.20.1202.10.20.20范围内的PC能与外部网络通信；IP地址设定处在202.10.20.21202.10.20.30范围内的PC不能与外部网络通信，但可以和机构1内的其他PC互通。机构2有40台，其中30台需要连接外部网络（如Internet）。机构2拥有的PC由HUB_2汇集后连接到以太网交换机的端口2。为了节省IP地址资源，局域网服务提供者给机构2分配了一个IP地址范围（202.10.20.21202.10.20.50），只有IP地址在该范围内的PC才能通过端口2接入外部网络（也就是将端口2和IP地址202.10.20.21202.10.20.50进行了绑定）。为了确保机构2内的所有PC可以互通，机构2的网络管理者指定了所有40台PC的固定IP地址（202.10.20.21202.10.20.60）。其中IP地址处在202.10.20.21202.10.20.50范围内的PC能与外部网络通信；IP地址设定处在202.10.20.51202.10.20.60范围内的PC不能与外部网络通信，但可以和机构2内的其他PC互通。一方面，机构1指定的IP地址202.10.20.21202.10.20.30和机构2指定的IP地址202.10.20.21202.10.20.60存在冲突，如果不设法避免，IP地址冲突将影响网络设备与内外部网络的正常通信。另一方面，由于两个机构的网络设备处在同一个VLAN中，如果不采用有效的隔离措施，机构1内的PC将有可能和机构2中的PC实现互通。端口间的二层隔离可以很好地解决这两个问题。通过在以太网交换机的端口上配置二层隔离功能，用户可以控制端口1发出的帧不被端口2接收，端口2发出的帧不被端口1接收，从而将端口1与端口2隔离开来。从而保证了各机构的PC只能与机构内的其他PC正常通信，并且确保了各机构内指定的PC可以与外部网络正常通信。4.2 访问管理配置访问管理的主要配置包括：l 使能访问管理功能l 配置基于物理端口的接入IP地址池l 配置端口间的二层隔离l 开启/关闭访问管理告警开关l 显示访问管理当前配置4.2.1 使能访问管理功能可以通过下面的命令使能访问管理功能。只有使能访问管理功能，在各端口下配置的控制三层转发的IP地址池和二层隔离端口才会生效。请在系统视图下进行下列配置。 表4-1 使能/取消访问管理功能操作命令使能访问管理功能am enable关闭访问管理功能undo am enable使能访问管理功能时，用户需要对各端口的动态ARP进行相应删除操作，对在该端口IP地址池范围内的IP地址，如果同时在其它端口对此IP地址配置了静态ARP，则系统将提示用户删除对应的静态ARP，以保证绑定生效。缺省情况下，系统关闭访问管理功能。4.2.2 配置基于物理端口的接入IP地址池可以通过下面的命令设置某端口的访问管理IP地址池。以太网交换机允许以该IP地址池中地址为源IP地址的报文可以通过该端口进行三层转发。请在以太网端口视图下进行下列配置。 表4-2 配置基于物理端口的接入IP地址池操作命令设置端口的访问控制IP地址池am ip-pool address-list 取消端口访问控制IP地址池的部分或全部IP地址undo am ip-pool all |address-list address-list是IP地址范围列表。具体形式为start_ip_address ip_address_num & 。start_ip_address是IP地址池中某段地址范围的起始地址。ip_address_num是从start_ip_address开始的连续的地址数量。& ：表示可以分别指定10个地址段。缺省情况下，全部端口访问控制IP地址池为空，允许所有报文通过。4.2.3 配置端口间的二层隔离可以通过下面的命令设置端口的二层隔离，以使该端口与某个（或某组）端口间不能进行二层转发。请在以太网端口视图下进行下列配置。 表4-3 配置端口间的二层隔离操作命令设置端口的二层隔离am isolate all | port-list 取消对全部/部分端口的二层隔离undo am isolate all | port-list 缺省情况下，隔离端口池为空，允许该端口与所有端口进行二层转发。4.2.4 开启/关闭告警开关可以通过下面的命令开启访问管理告警功能。请在系统视图下进行下列配置。 表4-4 开启/关闭访问管理告警开关操作命令开启访问管理告警功能am trap enable关闭访问管理告警功能undo am trap enable缺省情况下，关闭访问控制告警功能。4.2.5 显示当前的访问控制配置信息可以通过下面的命令显示所有端口或部分端口的访问控制的当前配置信息。请在所有视图进行下列配置。 表4-5 显示访问控制的当前配置信息操作命令显示当前的端口访问控制配置信息display am all | port-list 4.3 访问控制配置举例1. 组网需求以太网交换机端口1上访问管理IP地址池为202.10.20.1202.10.20.20；端口2上访问管理IP地址池为202.10.20.21202.10.20.50；端口1与端口2二层隔离。2. 组网图 见图4-1。3. 配置步骤# 全局开启访问管理功能Quidway am enable# 配置端口1上的访问管理IP地址池Quidway-Ethernet0/1 am ip-pool 202.10.20.1 20# 设置端口1的二层隔离功能Quidway-Ethernet0/1 am isolate ethernet0/2# 配置端口2上的访问管理IP地址池Quidway-Ethernet0/2 am ip-pool 202.10.20.21 30# 设置端口2的二层隔离功能Quidway-Ethernet0/2 am isolate ethernet0/1第5章 IP性能配置5.1 配置TCP属性可以配置的TCP属性包括：l synwait定时器：当发送SYN报文时，TCP启动synwait定时器，如果synwait超时前未收到回应报文，则TCP连接将被终止。synwai