中低端交换机产品与维护(ppt 146页).ppt

中低端交换机产品与维护,3.0,课程内容,第一章Quidway以太网交换机系列介绍交换机综合对比介绍主流交换机重点介绍第二章以太网交换机维护,学习目标,熟悉中低端交换机产品软硬件规格能够处理常见网络问题,学习完本课程，您应该能够：,课程内容,第一章Quidway以太网交换机系列介绍交换机综合对比介绍主流交换机重点介绍第二章以太网交换机维护,QuidwayS低端二层以太网交换机系列,性能,网络位置,2026Z-SI,3026S-SI,S3026-SI/S2026-SI以太网交换机,2026C-SI,3026C-SI,3026G-SI,2016C,2008C,S2000C边缘接入以太网交换机,2024C,2016-EI,2008-EI,S2000-EI智能接入以太网交换机,2403H-EI,3026E-FS/FM,3026G/C/T/C-PWR,S3000-EI智能二层交换机,3050,5012T-12/10GBC,5012G,S5000千兆智能二层交换机,5024G-24/20TP,QuidwayS低端三层以太网交换机系列,性能,网络位置,3526E-FS/FM,3526C,S3500快速智能三层交换机,3552P/G/F,3528P/G,S3500安全智能三层交换机,3552F-HI,S5516千兆智能三层交换机,5516,QuidwayS系列交换机主要优点（一）,快速的转发能力：在稳定流量、突发背景流量以及启动ACL等条件下表现了强大的转发性能；丰富的二层特性：MAC地址表项、多种VLAN策略、端口捆绑、端口镜像、RSTP、VLAN路由、802.1Q和802.1p等；可运营可管理的802.1x协议扩展：802.1X受控端口机制灵活,支持基于端口,基于VLAN,基于MAC地址的受控端口,可以灵活地应用在各种网络环境；完善的安全特性设计：包括配置安全、协议报文认证、用户本地认证和RADIUS认证等，强大的ACL等保证网络的安全运行；强大的堆叠功能：可以实现的高速堆叠连接；交换机对堆叠模块实现完全即插即用；完全等同于同一台交换机的配置管理方式；可以实现16级菊花链堆叠；,QuidwayS系列交换机主要优点（二）,强大的集群管理技术：通过华为的集群管理协议（HGMP），可以实现一组交换机的统一配置、管理和维护，远程设备自动发现，网络拓扑信息自动收集、维护，动态更新，节省IP地址资源；方便实用的远程故障定位：在网管上可根据MAC地址方便定位到设备端口，迅速实现故障定位，提供最小粒度的安全保障，防止端口盗用等攻击措施；安全易用的管理维护：提供多种用户认证和配置方式、与业界主流厂商相同的人机界面、交互式操作命令、中文注释、命令行的智能匹配、详尽的告警日志信息以及集群管理功能；能够和Lucent、CISCO等厂商设备很好兼容：如CISCO的路由器、交换机，Lucent的交换机等；,S1000系列以太网交换机S2000系列以太网交换机S3000系列以太网交换机S3500系列以太网交换机S5500系列以太网交换机,主流交换机重点介绍,QuidwayS1000系列,S1000系列交换机包括：S1016C交换机：S1026C交换机：产品定位S1000系列以太网交换机是无管理的桌面级二层线速以太网交换产品，它设计简单易用，特别适合于：SOHO（SmallOfficeHomeOffice）,S1016C交换机,正面16个固定的10/100Base-TX自适应以太网端口正面1个扩展槽（100M）（不支持堆叠）无console配置接口背面电源接口可选接口模块种类：1端口百兆以太网多模光接口模块（1310nm,2km,SC)1端口百兆以太网单模光接口模块（1310nm,15km,SC)散热方式：自然冷却（无风扇）,S1016C交换机指示灯,S1026C交换机外形,正面24个固定的10/100Base-TX自适应以太网端口正面1个扩展槽（100M）（不支持堆叠）无console配置接口背面：电源接口可选接口模块种类：1端口百兆以太网多模光接口模块（1310nm,2km,SC)1端口百兆以太网单模光接口模块（1310nm,15km,SC)散热方式：自然冷却（无风扇）,注意：S1026C以太网交换机的第24个10/100Base-TX端口和可选模块为COMBO模式，即插上扩展模块，则第24个10/100Base-TX端口失效。而S1016C以太网交换机的第16个端口和可选模块可同时生效,S1026C交换机指示灯,S1000系列业务特性,固定端口属性：支持半双工、全双工、自协商工作模式支持MDI/MDI-X自适应线速二层交换：所有端口支持线速转发所有端口在一个广播域中（不支持VLAN划分）交换模式：存储转发模式MAC地址表支持地址自动学习、自动老化最多支持MAC地址：2K/8K（S1016C/S1026C）,课程内容,S1000系列以太网交换机S2000系列以太网交换机S3000系列以太网交换机S3500系列以太网交换机S5500系列以太网交换机,S2000B系列交换机,S2000B系列交换机包括S2008BS2016BS2026B产品定位S2000B交换机除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求,S2008B系列交换机外形,正面8个固定的10/100Base-TX自适应端口1个10/100Base-TX自适应上行端口背面电源接口、无扩展模块插槽,S2016B系列交换机外形,正面16个固定的10/100Base-TX自适应端口1个10/100Base-TX自适应上行端口背面1个扩展模块插槽(100M)（不支持堆叠）可选模块1端口百兆以太网多模光接口模块（1310nm,2km,MTRJ)1端口百兆以太网单模光接口模块（1310nm,15km,MTRJ),S2026B系列交换机外形,正面24个固定的10/100Base-TX自适应端口1个10/100Base-TX自适应上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）背面1个扩展模块插槽（100M）（不支持堆叠）可选模块1端口百兆以太网多模光接口模块（1310nm,2km,MTRJ)1端口百兆以太网单模光接口模块（1310nm,15km,MTRJ),S2000B系列交换机性能,交换容量S2008B:1.8GbpsS2016B:3.6GbpsS2026B:5.2Gbps包转发率S2008B:1.3MppsS2016B:2.6MppsS2026B:3.9MppsVLAN：32个基于端口的VLAN4KMAC地址表项SDRAM16MBFLASH1MB,S2000B系列功能特性（一）,支持远程以太网直流馈电（S2008B、S2016B支持）用户侧10M端口可传输200M（5类线），便于布线线速二层交换：所有端口支持线速转发交换模式：存储转发模式VLAN：最多支持32个基于端口的VLAN(支持PVLAN)QoS：按端口设置转发优先级，支持2个优先级设置端口汇聚：S2008B不支持端口汇聚S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚端口镜像：支持基于端口的镜像,S2000B系列功能特性（二）,MAC地址表：支持MAC地址自动学习、最多支持4K个单播MAC地址2个组播MAC地址（HGMP启动后将占用ID为0的组播地址，如果该地址已存在，则会被覆盖）流控：支持IEEE802.3x流控（全双工）支持背压式流控（半双工）加载与升级：支持通过串口以XModem协议实现加载升级支持通过华为组管理协议HGMP（HuaweiGroupManagementProtocol）实现远程加载升级HGMP：支持HGMPClient,S2000C边缘接入交换机,弱网管、低成本,-,QuidwayS2016C,QuidwayS2008C,QuidwayS2024C,定位：支持标准的VLANVLAN数：256MAC:2K网管：HGMPV2成员交换机远程受电：仅2016C直流机型支持（通过另配的一个上联电口模块支持）两光口上行：2024C可以实现两个光口上行限速功能：无端口隔离：同一个VLAN内也可以实现,S2000-EI智能接入交换机,-,QuidwayS2016-EI,QuidwayS2008-EI,QuidwayS2403H-EI,定位：增强型的2000系列VLAN数：512远程受电：仅2016-EI直流机型支持（通过另配的一个上联电口模块支持）端口双向限速功能：64K堆叠功能：无流分类：无端口隔离：同一个VLAN内也可以实现,双向限速，有限抑制BT上下载,课程内容,S1000系列以太网交换机S2000系列以太网交换机S3000系列以太网交换机S3500系列以太网交换机S5500系列以太网交换机,S3000系列交换机,S3000系列交换机包括：S3026以太网交换机S3026FS以太网交换机S3026FM以太网交换机S3026E以太网交换机S3026EFS以太网交换机S3026EFM以太网交换机S3050C-48以太网交换机S3026-SI3026c-PWR3000-EI产品定位城域网边缘接入,S3026交换机外形,正面：24个固定的10/100Base-TX以太网端口背面：2个扩展模块插槽（100M/1000M）可选模块1端口LANSWITCH百兆透传板1端口LANSWITCH百兆电口板（100m，RJ45）1端口百兆以太网多模光接口模块（1310nm,2km,SC)1端口百兆以太网单模光接口模块（1310nm,15km,SC)1端口千兆以太网电接口模块(RJ45)1端口千兆以太网多模光接口模块(850nm,550m,SC)1端口千兆以太网单模光接口模块(1310nm,10km,SC)1端口千兆以太网单模光接口模块（1550nm,40km,LC）1端口千兆以太网单模光接口模块（1550nm,70km,LC）1端口LANSWITCH堆叠模块,S3026FS交换机外形,正面：12个百兆单/多模光端口2个扩展模块插槽（100M/1000M）背面：2个扩展模块插槽（100M/1000M）可选模块1端口百兆以太网单模光接口模块（1310nm,15km,MTRJ)6端口百兆以太网电接口模块（RJ45）1端口千兆以太网单模光接口模块(1310nm,10km,SC)1端口千兆以太网单模光接口模块（1550nm,70km,LC）1端口千兆以太网单模光接口模块（1550nm,40km,LC）1端口千兆以太网电接口模块(RJ45)LANSWITCH堆叠模块,S3026FM交换机外形,正面：12个百兆单/多模光端口2个扩展模块插槽（100M/1000M）背面：2个扩展模块插槽（100M/1000M）可选模块6端口百兆以太网多模光接口模块（1310nm,2km,MTRJ)6端口百兆以太网电接口模块（RJ45）1端口千兆以太网多模光接口模块(850nm,550m,SC)1端口千兆以太网电接口模块(RJ45)1端口LANSWITCH堆叠模块,S3026E交换机外形,正面：24个固定的10/100Base-TX以太网端口背面：2个扩展模块插槽（100M/1000M）可选模块（支持一个堆叠模块）1端口百兆以太网多模光接口模块（1310nm,2km,SC)1端口百兆以太网单模光接口模块（1310nm,15km,SC)1端口千兆以太网电接口模块(RJ45)1端口千兆以太网多模光接口模块(850nm,550m,SC)1端口千兆以太网单模光接口模块(1310nm,10km,SC)1端口千兆以太网单模光接口模块（1550nm,40km,LC）1端口千兆以太网单模光接口模块（1550nm,70km,LC）1端口LANSWITCH堆叠模块,S3026EFS交换机外形,正面：12个百兆单/多模光端口2个扩展模块插槽（100M/1000M）背面：2个扩展模块插槽（100M/1000M）可选模块（支持一个堆叠模块）6端口百兆以太网电接口模块（RJ45）1端口百兆以太网单模光接口模块(1310nm,15km,SC)6端口百兆以太网单模光接口模块（1310nm,15km,LC)1端口千兆以太网单模光接口模块(1310nm,10km,SC)1端口千兆以太网单模光接口模块（1550nm,40km,LC）1端口千兆以太网单模光接口模块（1550nm,70km,LC）1端口千兆以太网电接口模块(RJ45)1端口LANSWITCH堆叠模块,S3026EFM交换机外形,正面：12个百兆单/多模光端口2个扩展模块插槽（100M/1000M）背面：2个扩展模块插槽（100M/1000M）可选模块（支持一个堆叠模块）6端口百兆以太网电接口模块（RJ45）1端口百兆以太网多模光接口模块(1310nm,2km,SC)6端口百兆以太网多模光接口模块（1310nm,2km,LC)1端口千兆以太网多模光接口模块(850nm,550m,SC)1端口千兆以太网电接口模块(RJ45)1端口LANSWITCH堆叠模块,S3050C-48以太网交换机外形,正面：48个固定的10/100Base-TX以太网端口背面：2个扩展模块插槽（能提供1000M）可选模块（支持一个堆叠模块）1端口百兆以太网多模光接口模块（1310nm,2km,SC)1端口百兆以太网单模光接口模块（1310nm,15km,SC)1端口千兆以太网电接口模块(RJ45)1端口千兆以太网多模光接口模块(850nm,550m,SC)1端口千兆以太网单模光接口模块(1310nm,10km,SC)1端口千兆以太网单模光接口模块（1550nm,40km,LC）1端口千兆以太网单模光接口模块（1550nm,70km,LC）1端口LANSWITCH堆叠模块,VLAN数：128端口限速：8级双向流分类：无卖点:1、需要端口双向限速的地方；2、边缘接入系列需要堆叠的时候；3、小区汇聚对价格敏感的时候,S3026-SI/S2026-SI,堆叠，双向限速，有效抑制BT上下载,S2026Z-SI,S2026C-SI,S3026C-SIS3026S-SIS3026G-SI,3026C-PWR产品简介,与S3026C设备前脸一样，深度增加（新增1端口百兆以太网SFP转接模块和1端口千兆以太网GBIC转接模块）,支持PoE（PowerOverEthernet），即可通过以太网双绞线向远端下挂PD（PoweredDevice）设备（以太网交换机、IPPhone、WLANAP、NetworkCamera等）提供-48V直流电源。可通过3/5类双绞线的数据线（1、3、2、6）同时传递数据和电流，也可通过3/5类双绞线的数据线（1、3、2、6）传递数据、空闲线（4、5、7、8）传递电流。可通过命令行进行相关供电参数配置，也可通过模式按钮进行选择。遵循IEEE802.3af以太网供电标准。最多可以向24台下挂以太网交换机或其他设备进行远程供电，最长供电距离为100m。每个以太网口向下挂设备提供的最大功率为15.4W。采用交流供电时向下挂设备供电的总功率最大为160W，采用RPS冗余电源则高达280W。S3026C-PWR会依据计算当前对外提供的功率判断是否对检测到的下一个设备进行远程供电。,S3000系列的性能,交换容量：12.8G转发能力：6.55Mpps支持VLAN4K256（E系列、S3050C-48）MAC地址表项16K8K（E系列、S3050C-48）3000系列/3000E系列/3050C硬件特性：BootROM512KBSDRAM64MBFLASH8MB,S3000系列的业务特性（一）,VLAN技术支持符合IEEE802.1Q标准的VLAN、PVLAN、基于端口的VLAN、GVRP（GARPVLANRegistrationProtocol）生成树协议支持生成树协议及快速生成树协议，符合IEEE802.1D及IEEE802.1w标准流控技术支持IEEE802.3x流控（全双工）、背压式流控（半双工）组播技术GMRP、IGMPSnooping广播风暴抑制支持广播风暴抑制,S3000系列的业务特性（二）,端口汇聚支持端口汇聚（1个负荷分担组、每组4个端口）镜像S3026/S3050C-48支持基于端口的镜像S3026FM/S3026FS/S3026E/S3026EFM/S3026EFS支持基于流分类的镜像安全特性支持用户分级管理（4级）和口令保护、802.1X认证（基于端口、基于MAC）S3026FM/S3026FS/S3026E/S3026EFM/S3026EFS/S3050C-48支持包过滤,S3000系列的业务特性（三）,QoS技术S3026E/S3026EFM/S3026EFS/S3050C-48/S3026FM/S3026FS支持的QoS如下：支持流分类、带宽控制（粒度：1Mbit/s）、优先级、端口优先级队列、队列调度：SP（StrictPriorityQueueing）、WRR（WeightedRoundRobin）、带最大时延的WRR（只有S3026E、S3026EFM、S3026EFS支持）S3026支持基于802.1P的QoS管理与维护支持HGMP（HuaweiGroupManagementProtocol）V1、V2支持SNMP管理（支持华为Quidview网管系统，支持RMON（RemoteMonitoring）1，2，3，9组MIB）、Web网管加载与升级支持通过XModem协议实现加载升级、FTP（FileTransferProtocol）、TFTP（TrivialFileTransferProtocol）,S5000全千兆智能二层交换机,S5000系列全千兆二层以太网交换机适用于城域网小区汇聚以及大中型企业LAN汇聚，企业千兆接入、服务器高速接入，IDC千兆服务器交换设备。,S5012G,S5012T-12/10GBC,S5024G-24/20TP,12个千兆电口+4GBIC(combo),10个GBIC+2个千兆电口,20个千兆电口+4GBIC,可以根据L2L7进行流分类,课程内容,S1000系列以太网交换机S2000系列以太网交换机S3000系列以太网交换机S3500系列以太网交换机S5500系列以太网交换机,S3526C,支持1K个流规则，L2-L7流分类(报文前80字节及端口、MAC、VLAN等信息)流控粒度为：1Mbit/s支持广播速率限制支持4个优先级队列32个三层VLAN子接口VLAN:256路由表项：2K+16,S3500快速智能三层交换机,S3526E-FS/S3526E-FM,智能：强大的流分类能力,-,S3528G/S3528P,支持1K个流规则，L2-L7流分类(报文前80字节及端口、MAC、VLAN等信息)支持双向CAR端口/流限速功能，流量限速粒度为：8Kbit/s支持广播速率限制支持8个优先级队列，3个丢弃优先级512三层VLAN子接口4KVLAN4K最长匹配路由QinQ（VLANVPN),S3500安全智能三层交换机,S3552G/S3552P/S3552F,华为率先将高端交换机的强大功能应用于小L3设备,-,S3552F-SI已经改名为S3552F,3552F-HI产品简介,与S3552F共用同一结构，设备外观无区别（新增8端口100MSFP光接口模块）,可以作为MCE(Multi-instanceCustomerEdgedevice)，支持RIP和OSPF路由多实例，为每个VPN用户建立一个路由转发表和S3552F主要不同点：MPLS支持、64K路由表项、支持IS-IS年底将推出可以作为MPLSPE功能的版本，目标直指CISCO的3750Metro。,课程内容,S1000系列以太网交换机S2000系列以太网交换机S3000系列以太网交换机S3500系列以太网交换机S5500系列以太网交换机,QuidwayS5516千兆路由交换机,全千兆、大路由、高性能,实现了基于最长匹配的、全线速的3层交换64字节报文24Mpps（PacketPerSecond）转发能力32K路由表项支持硬件地址学习、支持16KMAC地址表项4KVLAN支持支持最多16端口的PortTrunk，最多16个PortTrunk组,S5516交换机的硬件结构,管理接口：配置专用Console接口10Base-T以太网接口电源输入：交流/直流电源输入直流冗余电源输入（2.5v/3.3v/12v）配合华为3COM提供的外置冗余配电系统（RDS）使用直流电源输入主机配置直流RDS交流电源输入主机配置交流RDS其它参数：MPC860CPU处理器；128MSDRAMMemory；8MFLASHMemory512KBootromMemory,S5516交换机的可扩展模块,S5516交换机目前支持如下几种可扩展千兆模块：4端口千兆以太网电接口模块（100m，RJ45）4端口千兆以太网多模光接口模块（850nm，550m，LC）4端口千兆以太网单模光接口模块（1310nm，10km，LC）4端口千兆以太网SFP光接口板（支持如下光模块的混插）多模光收发一体模块（850nm，550m，LC）单模光收发一体模块（1310nm，10km/40km，LC）单模光收发一体模块（1550nm，40km/70km，LC）4端口堆叠模块,主流交换机重点介绍,硬件规格特性软件规格特性交换机功能规格下面的介绍主要是围绕这三点进行了讲解，这些特性都是常用特性，希望大家能够掌握。,S2000C系列背景与版本简介,1、S2000C系列以太网交换机与S2000EI系列交换机同属于S2026V300R001路标版本，S2000EI系列用于替代原来的老产品S2000系列，而原来的2000B系列由于成本和特性的不足，无法与对手竞争，因此利用S2000EI的硬件包装出S2000C系列，用于替代S2000B系列，软件特性上与S2000EI系列拉开适当档次！2、S2000C系列有三款交付件：S2024C:24FE+2SlotS2016C:16FE+1SlotS2024C:8FE,S2024C产品介绍,采用与S3026G/T/C系列相同的24口新结构和指示灯方案固定配置：24FE2Slot（百兆扩展插槽），支持三种接口板1端口100Base-FX单模模块1端口100Base-FX单模中距模块1端口100Base-FX多模模块,S2016C产品介绍,采用与S3026G/T/C系列风格相同的新结构和指示灯方案固定配置：16FE1Slot（百兆扩展插槽），支持四种接口板1端口100Base-FX单模模块1端口100Base-FX单模中距模块1端口100Base-FX多模模块1端口远供电接口板在S2016C直流主机接插远供电口板时，可以通过该接口实现远程受电，符合802.3af中PD的标准,S2008C产品介绍,固定配置：8FE无上行口采用塑胶壳结构，不支持机架安装，但可通过背后的强力磁条吸附在任何铁质平面上，方便设备箱的安装，也可以利用背后的梅花孔挂在墙壁或桌子底部，只有直流型号，由电源适配器提供12V直流供电；,S2000C系列主要特性规格,所有端口100M线速交换支持2K的MAC地址表支持端口的广播风暴抑制支持端口镜像支持256个802.1qvlan支持802.1p优先级4个队列支持IGMPSnooping支持FTP，TFTP升级支持HGMPV2支持telnet远程管理,S2000C系列整机性能指标,S2000C硬件设计方案,S2000C系列选用BCM的5338作为交换核心，5338为内置PHY的81MAC,可通过自身的高速堆叠口组装出无阻塞交换的16口、24口设备；S2000C系列的CPU为ARM结构的S3C4530，32M的SDRAM，4M的FLASH,S2000C系列主要缺陷（一）,S2000C系列与S2000EI系列的硬件基本相同，为了拉开两者间的档次，进行差异化竞争，S2000C不支持较多的特性，如：不支持端口限速、不支持802.1x、不支持STP、不支持GVRP/GMRP、不支持SNMP网管和WEB网管、只有256个VLAN等；S2000C系列支持三种百兆光模块：单模、多模和中距，均为S3026C系列上使用的小尺寸模块，需要注意的是S2024C与S2403H-EI相比多一个扩展插槽但少一个上行电口；S2016C除支持光口板外还支持百兆远供电口模块，在直流主机插入改模块的情况下支持远程受电；S2008C没有上行口和扩展插槽；,S2000C系列主要缺陷（二）,S2000C系列只有在自协商的情况下才可支持直连/交叉网线自适应，在端口强制模式下，使用标准网线（即线序是交叉的网线）；如果实际情况使用了平行网线，那么可以在端口下配置mdiacross，也可以正常工作。S2024C和S2016C为19英寸标准机箱，支持机架安装，S2008C为小尺寸的塑胶壳结构，不支持机架安装，但可通过背后的强力磁条吸附在任何铁质平面上，楼道设备箱的安装比较方便；S2024C提供两个扩展插槽，可以支持双光口，但这两个光口不支持Trunk，只能双归属;VLAN配置时必须在连续的512区间，尤其是管理VLAN和业务VLAN间隔超过512时无法组网，该限制在BROADCOM推出A2版本的5338后解决。目前发货都是A2芯片，较早发货产品才存在此问题。,S2000C系列主要缺陷（三）,S2000C的指示灯方案与归一化的方案相同，每个端口有黄绿两个指示灯，有两个模式切换按键A/L和D/S，但在具体的实现上，限于芯片的寄存器设置，存在如下不同：A/L模式下，ACTIVE灯有流量时闪烁，流量越大闪烁越快，但流量较大的时候，由于频率较快，从视觉上看就象常亮一样；D/S状态下，SPEED灯靠闪烁频率来分辩速率，12Hz的闪烁频率表示100M，3Hz的闪烁频率表示10M速率，在没有流量的情况下，SPEED灯常亮！大流量的广播会淹没协议报文，无法实现协议报文优先送往CPU，导致一系列问题，如有小背景流量的情况下，无法学习arp，ping不通虚接口；小背景流量下管理报文没有优先处理,无法telnet或者telnet中止;等芯片A2版本会修复这个问题，也就是说当交换机使用A2芯片时，此问题不存在。,S2000C系列主要缺陷（四）,端口镜像:监控端口不转发广播报文，原因是芯片处理方式和我司产品有所不同，而且加上过滤之后，镜像观察端口收到的报文，无论是广播过来，还是镜像过来都按照过滤规则来处理，因此就收不到广播包。5端口同时加入100个多播组（或100个以上），个别端口加入多播组失败互连s2000c设备的两个端口，互连两端速率不一致（一个10M，一个100M），对于10M端口，其端口连接状态是up，端口的link灯亮，而100M端口的Link状态为down，端口的link灯灭。也就是说，在这种情况下互连的两端Link状态不一致。属于芯片PHY缺陷,大家好！欢迎大家和我继续学习3050打起精神，Followme！,QuidwayS3050介绍,3050是一个全新的二层以太网交换机系列，目前只推出了S3050C-48。S3050系列是根据客户需求和定制的需要，我们自身的模块板不能互相兼容，推出的固定配置的交换机。继承S3026E的软硬件特性，重新设计的和主流厂商在低端抗衡的产品系列。S3050C-48是固定的48个FE接口和2个模块板插槽；它和ciscocatalyst2950G-48对应。S3050C-24/12FS和S3050C-24/12FM是将原来的S3026EFS/FM的百兆光模块接口从MTRJ改为LC型降低成本。S3050G-24固定提供24个FE口和2个GBIC插槽（GBIC千兆模块），与2950G-24对应；S3050T-24固定提供24个FE口和2个GE电口，与2950T-24对应；S3050S-24固定提供24个FE口和2个百兆SFP插槽（可接入SFP百兆模块）；,QuidwayS3050C-48外观介绍,固定配置：48FE2GE/FE（模块板）两个可选插槽，支持：11000Base-Sx接口单元11000Base-Lx接口单元11000Base-Zx接口单元11000Base-LxGL接口单元11000Base-T接口单元1100Base-FX单模接口单元1100Base-FX多模接口单元1StackModule接口单元（堆叠接口板）,QuidwayS3050C-48主要卖点,支持256个标准802.1Q定义vlan，PVLAN、VLANTrunking、GVRP10M端口200米超长传送，FE电口支持MDI/MDI-X自适应支持千兆上行口、支持混合堆叠支持端口聚合，最大6组，每组最多8个端口；支持上行GE口的聚合支持IGMP-Snooping、GMRP、端口镜像支持RSTP、MSTP支持802.1x、端口mac地址绑定支持27层完善的流分类及QOS，1K条规则。支持端口限速，粒度1M支持802.1p优先级控制（4个优先级队列）支持多种管理方式：SNMP、RMON、WEB、TELNET、CONSOLE、HGMP,QuidwayS3050的性能指标,性能指标：,交换容量16G；端口容量13.6G；支持二层的线速交换，最大转发率达10.1Mpps；在吞吐量下64字节包转发延迟：Receivepacketfromport:5,length:8200e0fc30261000e0fc3026108100000108004500003c11ef00007f01a67ec0a80101c0a801020800e35b020068006162636465666768696a6b6c6d6e说明:打印出来信息我们很难看懂,这时候就需要我们把以上信息添到sniffer里面,由sniffer解析出来.如果打印的信息都是大量的相同信息,那么多数就可以定位是哪个ip、mac在攻击。执行这个调试命令的时候，请务必在console口调试，因为telnet调试的话，你自己的telnet信息也会打印出来。,常用的调试命令（六）,收集诊断信息displaydiagnostic-information该命令在用户模式下执行，可收集交换机的版本信息、当前配置、端口统计、路由表、日志记录等信息，便于问题定位。可使用简化命令“disdia”。收集信息时，最好在间隔一段时间（比如十秒钟）后再执行该命令一次，便于对动态的信息进行比较。,常用的调试命令（七）,课程内容,常见局域网类型以太网常见问题以太网故障排除的一般步骤3526e的故障诊断与维护中低端交换机维护的一些常见问题介绍,中低端交换机维护的一些常见问题介绍,FAQ防雷HGMPMTU限速端口隔离防代理功能,防雷,2008B和2016B的上行电口具有网口防雷单元目前可选选配的防雷设备有单网口防雷单元（10/100M电口要户外走线时考虑选用）一带五交流电源避雷排插（采用交流电源时考虑选配）以上配件都需要良好接地才能有好效果,HGMP,HGMP版本：目前HGMP分为V1和V2版本，V1是client/server方式，扩展性不强；V2分命令交换机和成员交换机，HGMP只是作为一个通讯隧道，扩展性强。组网建议：新的交换机全部支持HGMPV2，建议尽量采用V2组网。如果有只支持V1的设备，尽量放在网络的边缘最新动态：目前正在开发HGMPMANAGER，能够实现即插即用，批量操作、远程诊断等特性，大大方便用户的使用，这个版本将在10月份提供。,MTU,MTU：IEEE标准是1518bytes支持VLAN的话需要1522bytes（VLANTag4bytes)透传MPLS数据包(MPLS包头4bytes）和QinQ数据包等场合需要考虑MTU问题目前除S2000系列、S2403H、S3026为1522bytes外，其它都为1536bytes或者更大，能满足大部分场合的需求。,限速问题,限速类型：端口、流、流量整形端口限速(line-rate)一般为单向（出端口），但3026-SI/2026-SI和2000-EI系列为双向流限速（traffic-limitinbound)是基于ACL进行，而ACL可以根据L2-L7进行流分类，因此也可是实现端口限速，限速方向一般为入端口流量整形(traffic-shape)只有L3才有，利用缓冲，吞吐率较高，也可以实现端口限速（出端口）,端口隔离,端口隔离方式：hybrid-port、iso-user-vlan、VLAN、物理隔离（am，port-isolateenable）Multi-port：一个端口可以属于多个VLAN，可以指定那些VLAN打tag。(除SI和2000B系列外均支持）Iso-user-vlan:逻辑隔离，VLANID无法上传VLAN:802.1q标准的VLAN（PUPV)物理隔离：芯片支持才行，可以对同一个VLAN下的端口也进行隔离（2000C/EI、3000EI、S3500支持），推荐使用。,双网卡检测,必须采用华为的专用802.1X客户端，和交换机配合dot1xsupp-proxy-check可以定义在那些端口起作用新版本采用新的代理检测机制（检查进来的数据包和出去的数据包的内容），可以有效防止各种代理方式，而不仅仅是双网卡以后宣传建议改为：防代理功能（GW的只能叫防HUB功能）,中低端交换机维护