Extreme设备及基本配置.ppt

1、Extreme 设备使用培训,徐立群 ,系统基本配置,仿真终端参数的设定,Baud rate-9600 Data bits-8 Stop bit-1 Parity-None Flow control-XON/XOFF,ExtremeWare 管理方式,Standard MIB & Extreme MIB,RS-232, Telnet,HTTP,SNMP,Command Line Interface-(CLI),Browser-based Vista,EpiCenter (EEM),端口表示方式,对于固定交换机，端口编号为：port 端口号 对于插槽式交换机，端口编号为：Port 槽位号:端口号

2、 Port 1:1 在第1槽模块上的第1个端口 Port 1:1-1:3 在第1槽模块上的第1至第3个端口 Port 1:* 在第1槽模块上的所有端口 Port 1:1,1:3,1:7 在第1槽模块上的第1、第3、第7个端口 Port 1:3-2:5 从第1槽模块上从第3个端口到第槽模块上的第5个端口,管理帐号的设置,有2种帐号类型 Administrator：可以修改和显示所有交换机参数 user： 缺省帐号为 admin：具有全部权限 user：不可以显示设定的snmp参数 在缺省状态下，缺省帐号没有password,管理帐号的创建,使用admin帐号登录 使用如下命令创建帐号 creat

3、e account admin | user 输入口令,帐号的恢复,将帐号恢复成出厂值的步骤： 将仿真终端接到设备的console口上 按住空格键启动设备电源 进入bootrom状态 选择D，恢复出厂缺省值 选择F，重新启动 该方法将会导致设备配置丢失。 若要保证设备配置不丢失，则需要将设备送回office，利用设备后门恢复帐号。,BootROM- h 1: Select primary code image 2: Select secondary code image 3: Select primary configuration 4: Select secondary configurat

4、ion b: Change baud rate d: Force default configuration f: Boot on board flash h: Help k: Erase selected configuration p: Boot PCMCIA card s: Load code image from serial port using XMODEM BootROM-,BootROM 下的菜单选项,交换机参数的显示,Show version BootROM 版本号 Image 版本号 Show switch System name/location/contact MAC

5、address Image version Boot time Show management Snmp community string SNMP Trap receiver list RMON polling configuration States of Web access, Telnet, SNMP config snmp sysname 配置交换机的名称,交换机管理IP地址的建立,交换机有一个缺省VLAN，名称为default 在初试状态下，所有端口都在default vlan中 使用以下命令创建交换机管理IP地址 configure vlan ipaddress | config

6、ure vlan default ipaddress / 24 configure vlan default ipaddress configure iproute add default configure iproute add default ,配置的存储、激活与显示,save configuration primary | secondary use configuration primary | secondary upload configuration | every downloa

7、d configuration | Show configuration detail Unconfigure switch all enhanced 将交换机恢复出厂值,Image文件的后缀含义,软件升级,MSM模块上的以太网口处于mgmt 这个VLAN之中，该VLAN不能和其他VLAN路由。 Configure vlan mgmt ipaddress | TFTP server网卡通过交叉线与MSM模块上的以太网端口相连。 Image的升级 download image | primary | secondary use image primary | secondary BootRom的

8、升级 download bootrom | 当设备上有两个MSM模块的时候，可以使用同步命令将主MSM模块上的配置与从MSM模块上的配置一致 Synchronize Synch命令只能实现主从MSM模块上的configuration、image的同步，不能自动完成bootrom的同步，因此，在作同步之前，要确定2快MSM的BootRom的版本一致,使用 SNMP,IP Network/ Intranet,,,,交换机上至少要有一个VLAN分配有 IP地址 网管工作站可以和这个VLAN通信,SNMP的设定,利用enable snmp access命

9、令同时就打开了SNMP V1/V2/V3 利用disable snmp access snmp-v1v2c命令关闭snmp v1/v2c，只能使用snmp v3 利用configure snmp add community readonly | readwrite encrypted 加入SNMP community Enable snmp access Config snmp add community readwrite public 利用以下命令建立snmp trap configure snmp add trapreceiver port community hex from sour

10、ce ip address mode enhanced | standard trap-group auth-traps, extreme-traps, link-up-down-traps, ospf-traps, ping-traceroute-traps, rmon-traps, security-traps, smart-traps, stp-traps, system-traps, vrrp-traps, configure snmp add trapreceiver 4 port 9347 community private trap-group link-up

11、-down-traps , system-traps 使用show log命令检查交换机上的log文件,端口的配置,端口的打开与关闭 enable ports | all | vlan disable ports | all |vlan 端口速率和工作模式的设定 configure ports | all | mgmt auto off speed 10 | 100 | 1000 duplex half | full configure ports 4 auto off duplex full speed 1000 Jambo帧的打开 configure jumbo-frame size co

12、nfigure ip-mtu vlan enable jumbo-frame ports | all,Port Load Sharing 的功能,实现带宽的弹性扩展 在Extreme交换机上都支持,Jumbo Frames,Jumbo Frames 的长度大于 1522字节,Extreme i系列交换机支持每端口的线速Jumbo Frame的路由与交换,通信的两端设备必须都支持 Jumbo Frames，可以避免数据帧的分段,端口捆绑和端口镜像的设置(loading share & Mirroring),enable sharing grouping algorithm address-bas

13、ed 完成端口捆绑 是一个逻辑端口，他可以用一个实际端口号表示 enable sharing 1:9 grouping 1:9-1:12 disable sharing 用于删除一个端口捆绑 enable mirroring to port tagged 用于设定目标端口 configure mirroring add ports 用于设定被镜像的端口 以下命令用于将端口1上的数据流镜像到端口3上 enable mirroring to port 1:3 tagged config mirroring add port 1:1,实验练习,完成以下实验练习: Lab 1 ExtremeWare

14、基本命令熟悉 Lab 2 关于 Image和Configuration相关命令的熟悉 Lab 3 访问 BootROM 界面Menu,VLAN的创建与配置,ExtremeWare的 Forwarding Database,用于保存MAC地址与学习到该地址的端口对应关系 当数据帧的目的MAC地址在FDB表中不存在时，该数据帧将Flood到所有的端口上。 FDB的生成是基于数据帧的源MAC实现的 FDB表中的每个条目由以下各项组成: MAC address Port ID VLAN ID,FDB,FDB 条目类型,动态条目（Dynamic entries） 由交换机自动学习生成的条目，aging

15、time不为0。 静态条目（Static entries） Non-aging entries aging time被设置成0，交换机重启会导致条目的丢失 Permanent entries 通过CLI命令输入并永久存在 即使设备的关闭不会导致该条目丢失 Blackhole entries 用于将特定目的MAC 地址的数据帧丢弃。,所有的permanent表项可以和QoS Profile关联在一起，完成相关控制 create fdbentry vlan ports | all qosprofile ingress-qosprofile 同样dynamic 表项也可以和QoS Profile关联

16、在一起 create fdbentry | any-mac vlan dynamic ingress-qosprofile ingress-qosprofile create fdbentry any-mac vlan v110 dynamic ingress-qosprofile qp5 使用any-mac可以实现802.1p的重写 create fdbentry vlan blackhole | port | dynamic qosfrofile ,FDB表的设置与管理,静态FDB表项的创建,create fdbentry 00:E0:2B:12:34:56 vlan marketing

17、port 1:4 该条命令的含义如下： MAC 地址是 00:E0:2B:12:34:56. VLAN 名称是 marketing. 对应的端口号为设备的port 1:4 任何目的MAC地址为00:E0:2B:12:34:56的数据帧只能发送到VLAN marketing 的端口1:4上。 create fdbentry vlan blackhole source-mac | dest-mac | both 创建针对特定MAC地址的 黑洞FDB条目。 MAC地址可以是数据帧的源/目的MAC地址 create fdbentry 00:E0:2B:12:34:56 vlan marketing b

18、lackhole source-mac,限制FDB表中的表项,MAC address limit-learning 限制FDB表中的表项数目 config ports | all vlan limit-learning MAC address lock-learning 禁止动态生成FDB表项 Config ports | all vlan lock-learning,What are VLANs?,A virtual Local Area network 是一个设备的集合，这些设备间的通信好象处在统一个广播域中。,一个 VLAN就是一个逻辑接口,每个VLAN拥有一个或多个物理端口,每个 VL

19、AN都是一个独立的广播域,有助于实现数据流的控制 提供特别的安全保护 只有属于相同VLAN的设备才可以直接通信. Extreme交换机上的所有物理端口（除mgmt端口之外）都缺省属于一个VLAN VLAN 名称：Default VLAN ID：1,VLAN的类型,Port-based VLAN,Protocol-based VLAN,802.1Q tagged VLAN,MAC-based VLAN,Or a combination of the above,Port-Based VLANs,也称为 “untagged” VLANs VLAN中的Port是 untagged 一个 port只能

20、属于一个 port-based VLAN 和802.1Q tagged VLAN组合使用时，则一个端口可以成为多个VLAN的成员，并且该端口是tagged,1,2,5,6,7,8,Marketing,Finance,Engineering,什么是VLAN Tagging,Tag的使用解决了不同交换机上同一个VLAN之间互连和通信的问题 当VLAN跨越多个交换机时，交换机之间互连端口为tagged 互连链路上传输的数据帧插入了VLAN tag 接收交换机将根据收到数据帧中的VLAN tag来确定数据帧传输的范围与方式,Port-Based VLAN的创建与配置,1 创建vlan 名称 2 若需要

21、，则给该vlan分配一个IP地址和掩码 3 将需要加入VLAN 的端口Default VLAN中移出 4 若该vlan中的某些端口要使用tag，则要给vlan分配一个 VLAN ID 5 将端口加入到vlan中，并确定端口是否使用tag create vlan accounting configure accounting ipaddress configure default delete port 1-3,6 configure accounting add port 1-3,6 configure accounting tag 1000 configure ac

22、counting add port 4-8 tagged 使用show vlan 命令可以检查特定VLAN的具体配置,Lab Exercises,Lab 4 Port-Based VLAN Configuration I Lab 5 Port-Based VLAN Configuration II Lab 6 VLAN Configuration III with Tags,IP Forwarding,路由寻址是怎样完成的,IP Forwarding 功能在缺省情况下是关闭的,交换机只有在满足以下条件时才开始执行路由寻址功能: IP forwarding 被打开 VLAN 被赋予IP地址 VL

23、AN 被配置使用动态路由协议或使用静态路由 路由协议的打开是全局有效的,Extreme 交换机的转发机制由两个部分组成: 对于未知目的地址的转发决定由 CPU完成 对于已经学到的主机地址，交换机利用硬件查找IP forwarding 表来完成转发,Destination MAC,Address,A,Source MAC,Address,B,Destination IP,Host Address,A,Source IP Host,Address,B,Destination MAC,Address,B,Source MAC,Address,A,Destination IP,Host Address

24、,B,Source IP Host,Address,A,/24,Host A,Host B,Layer-2 转发过程,Host A to Host B,Host B to Host A,每个主机使用 ARP来解析目的IP地址对应的Layer 2地址,Destination MAC,Address,G/W (switch),Source MAC,Address,A,Destination IP,Host Address,C,Source IP Host,Address,A,1) Host A 发送给网关,C,G/W (switch),Destination IP,Host Add

25、ress,C,Source MAC,Destination MAC,2) 从IP FDB表中获得对应“C”的输出端口,Destination MAC,Address,C,Source MAC,Address,G/W (switch),Destination IP,Host Address,C,Source IP Host,Address,A,3) 网关发送给 Host C,Host B,/24,/24,Host A,Host C,Layer-3 IP Forwarding 的实现,Repeater,Summit port 5,Host D,Host B,Host

26、 C,Host A,每次交换机的 CPU摘取数据包的源 IP地址并加入到 IP FDB表中 使用show ipfdb显示IP FDB表中的内容 使用show iproute显示 IP 路由表的内容,IPFDB表和IP 路由表,ARP表和IPFDB表的管理,Clear iparp | 清除ARP表中的特定动态表项 Clear ipfdb | 清除IP forwarding表中的特定表项 Show iproute . Show ipfdb | vlan Show iparp | | vlan Show ipstats vlan 统计交换机CPU的IP统计信息,IP 单播路由,路由软件和硬件为IP

27、数据流在router interface之间的发送服务。 router interface就是分配有IP地址的VLAN 使用show ipconfig命令可以检查交换机上所有与IP 有关的配置 IP route sharing 允许多条equal-cost路由被同时使用。IP route sharing 可以和静态路由及OSPF路由一起使用。 使用下面方式打开IP route sharing: enable iproute sharing 正常进行路由的配置 ExtremeWare 支持无限条静态路由之间的共享；对于OSPF，则最多支持12条ECMP路由之间的共享。,IP 单播路由的配置,1

28、创建并配置VLAN 2 为VLAN分配IP地址 configure vlan ipaddress | 3 配置缺省路由 configure iproute add default 4 为VLAN启动IP routing功能 enable ipforwarding broadcast | ignore-broadcastvlan 5 启动路由协议 enable rip enable ospf,DHCP/BOOTP Relay的配置,1 配置VLANs和IP unicast routing. 2 打开DHCP or BOOTP relay enable bootprelay 3 配置DHCP Re

29、lay的目的地址 configure bootprelay add ,UDP Forwarding的使用,Udp forwarding功能实现了对来自于不同VLAN中的UDP数据包进行不同处理的能力 对于存在多个DHCP服务的网络，利用UDP Forwarding功能，可以实现来自不同VLAN的DHCP请求被转发给不同的DHCP Server 当时用UDP Forwarding功能来完成DHCP Relay时，要求关闭前面提到的bootp relay功能,UDP Forwarding的配置,先创建UDP-forward destination profile。在该profile中定义了被for

30、warding的UDP包类型（端口号）和目的地 定义使用该profile的VLAN。来自于该VLAN的数据流如果和profile中的数据包类型匹配，则被转发到目的地 以下的配置定义了来自于marketing 和operations 这2个VLAN的DHCP请求将被导向/；来自于labuser的DHCP请求将被导向labsvrs。 create udp-profile backbonedhcp create udp-profile labdhcp configure backbonedhcp add 67 ipaddress configure

31、backbonedhcp add 67 ipaddress configure labdhcp add 67 vlan labsvrs configure marketing udp-profile backbonedhcp configure operations udp-profile backbonedhcp configure labuser udp-profile labdhcp,RIP 路由协议概述,基于距离向量的IGP路由协议 每个路由器根据邻居间交换的路由信息建立自己的路由表 Extreme的所有交换机都支持该协议 每个邻居每30s交换一次路由更新消息 具有1

32、5跳的限制，不支持分层网络结构。 路由选择依据跳数进行。,RIP Network,RIP 的Routing Table,每个已知的目的网段都有一条表项 每条表项含有以下信息 目的网络的IP地址 到达目的网段的跳数（Metric-hop count） 下一跳的路由器IP地址 该条目最新更新时间 利用show rip命令显示RIP 路由表,AddressMetricGatewayTicks 510 .0215,Route Table,RIP的配置,创建2个VLAN：Finance、Personnel。同时将相

33、关端口加入到对应VLAN中去 create vlan Finance create vlan Personnel configure Finance protocol ip configure Personnel protocol ip configure Finance add port 5, 6 configure Personnel add port 22, 23 为2个VLAN分配IP地址，创建Route Interface configure Finance ipaddress configure Personnel ipaddress 192.207.36

34、.1 启动IP Forwarding和RIP路由协议 enable ipforwarding configure rip add vlan all enable rip,OSPF 的定义,动态路由协议 内部网关协议的一种 比RIP协议的效率更高 消耗的网络资源较少 具有很好的扩展性 较快的收敛速度 支持路径负载分担 具有更高的安全性 属于链路状态协议类型 采用分布式数据结构模型 使用一个同步数据库LSDB来存放收到的通告,OSPF Network,OSPF 的链路状态通告,Link State DB (LSDB),Link State DB (LSDB),Link State Advertis

35、ement Interface Cost Neighbour Information,OSPF 层次化路由结构,采用2个层次的结构 对外使用 Autonomous Systems (AS) 在AS内使用Area Allows you to save on 减少LSDB和routing table占用Router 内存资源 减少计算routing table所消耗的Router资源 降低了发布路由信息所占用的网络带宽 减少了由于拓扑结构变化所带来的Router资源和带宽的消耗,OSPF 的Area,每个Area由一组路由器互连网段组成 每个Area有一个32-bit地址，Area ID 每个Ar

36、ea维护独立的LSDB 在Area内采用平面寻址结构,AS100,Area ,Area ,Area ,Area 的拓扑结构,每个Area内的拓扑结构对于AS内的其他Area是不可见的 在Area内的路由器不会将Link State Advertisement转送到Area 外部 通常有2种类型的Area Normal/Transit Stub,AS100,Area,Area,Area,OSPF Areas - Normal Area,能够发布外部路由信息 可以含有ASBR类型路由器（Autonomous System Boundary Router）

37、支持虚拟链路（ Virtual Links） 由ABR路由器作为边界（Area Border Router）,AS100,Area ,Area ,Area ,Area 0 (Backbone),Area ID 为 通常是最先创建的OSPF Area，属于Normal Area类型 在每个AS中只能有一个Area 0 负责完成ABR之间路由信息的发布 可以包含ABR路由器，ASBR路由器和IR（Internal router） 所有的ABR路由器必须和 OSPF backbone Area相连（通过直连或virtual link),AS1

38、00,Area Backbone,Area ,Area ,Stub Area,对于那些资源有限的路由器十分有用 减少对路由器内存和计算能力的要求 保证LSDB的大小为最小状态 外部路由不会发布到该Area中 采用到ABR的缺省路由来将Area内的数据包发送到Area外部 Area内不允许 ASBR路由器的存在 不支持virtual links 一般配置在OSPF domain (AS)的边缘,Area ,Area,STUB Area,Area,STUB Area,Area ,Area ,Area 4.4.4.

39、4,“Default Route”,Not-So-Stubby-Area (NSSA),和Stub Area很像，但具有2个不同之处 来自于Area内的ASBR的外部路由可以在Area内进行通告 来自于Area内的ASBR的外部路由信息可以发布给其他Area。,NOT SO STUBBY Area,NOT SO STUBBY Area,Area ,Area,Area,Area ,Area ,Area ,“Default Route” and external routes,OSPF 中的三种类型路由器,Internal Router (I

40、R) 所有的接口都属于一个Area Area Border Router (ABR) 设备上的接口属于多个areas。它负责与其他的ABR进行路由摘要通告的交换。一个ABR上最多可以创建7个非0 Area。 Autonomous System Boundary Router (ASBR) ASBR 路由器为OSPF与其他路由协议的网关设备，或则是与其他AS连接的设备,练习 识别OSPF的组成部件,Internet,RIP Cloud,Area ,R1,R2,R3,Area ,R1,R2,R3,Area ,R1,R2,R3,R4,R0,OSPF Hell

41、o 数据包和邻居发现,OSPF Hello 数据包从路由器上的所有接口上发出，用于向邻居路由器通告自己的存在 路由器通过接收邻居路由器发送的Hello数据包来认识邻居路由器 缺省状态下，路由器没10s发出Hello 数据包 当在40s内没有收到下一个Hello数据包，路由器之间的邻居关系将被终止。 Hello数据包只能被连接在相同网段的路由器接收。,Link State Advertisement (LSA),每个 OSPF负责来描述本身的路由拓扑信息，并使用LSA来发布这些信息。 每隔30分钟，即使在没有任何拓扑变化的情况下，路由器也要重新发布源自本身的信息，以避免邻居路由器有可能丢失这些信

42、息。,LSA 的类型,Type NumberDescription 1Router-LSAs 2Network-LSAs 3Summary-LSAs (IP network) 4Summary-LSAs (ASBR) 5AS external-LSAs 7NSSA external-LSAs,LS Type 1 - Router-LSAs,由所有的OSPF路由器产生，它描述了路由器上的所有激活接口，并含有相关的cost和邻居信息。只在Area内传播。,LS Type 2 - Network-LSAs,由 OSPF Designated Routers (DRs)产生，描述连接所有路由器的网段，

43、Link State ID域中存放的是DR的接口IP地址。,LS Type 3 - Summary-LSAs (IP Network),由ABR生成，描述相关Area的网段摘要，用于支持分层结构。Link State ID域中存放的是IP network number,LS Type 4 - Summary-LSAs (ASBR),由ASBR产生，当目的地为ASBR时使用该LSA，用于描述网段摘要信息。Link State ID 为ASBR的OSPF Router ID,LS Type 5 - AS-external-LSAs,由ASBR产生，用于描述到达AS外的目的地的信息。Link Sta

44、te ID域为一个网络号,LS Type 7 - NSSA external-LSAs,用于外部路由的输入，但不能通告到NSSA之外，可以转换成LSA type 5在其他域内通告,OSPF的配置,OSPF的配置命令 config ospf routerid automatic | create ospf area configure ospf area stub summary | nosummary stub-default-cost configure ospf area nssa summary | nosummary stub-default-cost translate config

45、ure ospf add vlan area enable ospf 使用show ospf命令显示OSPF的相关信息,OSPF的配置,OSPF的配置,ABR1 的配置如下： create vlan HQ_10_0_2 create vlan HQ_10_0_3 create vlan LA_161_48_2 create vlan Chi_160_26_26 configure vlan HQ_10_0_2 ipaddress configure vlan HQ_10_0_3 ipaddress co

46、nfigure vlan LA_161_48_26 ipaddress 6 configure vlan Chi_160_26_26 ipaddress create ospf area create ospf area enable ipforwarding configure ospf area stub nosummary stub-default-cost 10 configure ospf add vlan LA_161_48_2 area

47、 configure ospf add vlan Chi_160_26_26 area configure ospf add vlan all area enable ospf,IR1的配置如下所示： configure vlan HQ_10_0_1 ipaddress configure vlan HQ_10_0_2 ipaddress enable ipforwarding configure ospf add vlan all area 0.0.0.

48、0 enable ospf,Lab Exercises,Lab 7 IP forwarding 使一台设备上的VLAN互相通信 Lab 8 OSPF Configuration 显示OSPF的相关信息,基于策略的 QoS和ACL,什么时候需要QoS?,如果网络可以为所有的应用提供足够的带宽，那么就不需要实施QoS,1 . . . 10,Gigabit Server Link,100Mbps Desktop Links,Not Oversubscribed Configuration No QoS Required,如果网络不能提供足够的带宽. .同时网络还是采用过量配置，那么QoS可以为那些对

49、延迟敏感的应用提供业务等级划分功能.,Oversubscribed Configuration QoS Might Make Sense,1 . . 16,Gigabit Server Link,100Mbps Desktop Links,数据流类型与QoS参数,Traffic TypeKey QoS Parameters Voice置设最小带宽，优先级 Video设置最小带宽，优先级，缓存 Database设置最小带宽 Web browsing 为关键应用保证最小带宽， 其他非关键应用设定最大带宽限制 File Server设置最小带宽,Policy-Based QoS Defined,由

50、ExtremeWare系统软件和Extreme交换机提供的功能 允许用户对通过交换机的数据流定义不同的业务级别 实现对关键应用的的带宽保证 实现对普通应用的带宽限制 为那些作为多种类型数据流提供统一传输平台的网络提供一个有效的控制机制 Extreme交换机在每个物理端口上都有队列存在，不同的队列对应不同的QoS Profile 根据交换机使用的芯片类型，Extreme交换机预先已经定义了4个或8个 QoS profiles QP1 QP4 for non-”i” based chipset QP1 - QP8 for “i” series chipset,Voice = service lev

51、el 1 Video = service level 2 Web = service level 3 File transfer = service level 4,Voice Video Web File Transfer,Extreme 的基础-Policy-Based QoS,Policy = Traffic Group Classification + QoS Profile,Relative priority Minimum bandwidth Maximum bandwidth Deny/Blackhole Buffer,QoS Profile 的参数,最小带宽（Minimum b

52、andwidth） 定义了物理端口上的一个硬件队列需要保留总链路带宽的百分比。缺省为 0%。一个队列没有使用的带宽可以被其他队列使用。所有队列的保留带宽总和应该小于总带宽的90%。 最小带宽保证参数是具有最先匹配级别 最大带宽（Maximum bandwidth） 定义了物理端口上的一个硬件队列可以使用的总带宽的最大百分比。缺省为 100%。 优先权（Priority） 不同的优先权被分配给物理端口上的不同硬件队列。 只有在带宽参数被满足后，当一个物理端口上的多个队列出现竞争的时候，使用该参数 优先权的大小决定了剩余的带宽将由哪个QoS Profile使用 缓存（Buffer） 用于解决抖动问

53、题。缺省为 0%。,QoS Profile 、队列和优先权之间的映射,Default QoS Profiles for non-“i” Chipset Products Profile Hardware Priority Buffer Minimum Maximum Name Queue BandwidthBandwidth Qp1 Q0Low 00%100% Qp2 Q1Normal 00%100% Qp3 Q2Medium 00%100% Qp4 Q3High 00%100% Default QoS Profiles for “i” Chipset Products Qp1 Q0Low 0

54、0%100% Qp2 Q1Lowhi 00%100% Qp3 Q2Normal 00%100% Qp4 Q3Normalhi 00%100% Qp5 Q4Medium 00%100% Qp6 Q5Mediumhi 00%100% Qp7 Q6High 00%100% Qp8 Q7Highhi 00%100%,Traffic Grouping的定义,定义了具有相同属性的一类数据流 通过与QoS profiles相关联 来改变交换机对该类数据流的转发方式 Extreme提供多种Grouping方式，不同的方式具有不同的处理顺序： 1、IP-based information (Access Lis

55、ts) Groupings IP source or destination address TCP/UDP port information 2、Destination MAC address Groupings Permanent Dynamic Blackhole Broadcast/unknown rate limiting 3、Explicit Packet Class of Service Groupings DiffServ (IP TOS) 802.1P 4、Physical/Logical Groupings Source Port VLAN,什么是 Access Lists

56、,IP Access List是一组IP访问规则的集合，被用于对每个流进交换鸡的数据包进行过滤和转发方式的确定。根据设备的不同，IP access list的执行方式可以分为硬件处理和软件处理两种方式。,Packet,create access-list access-mask dest-mac vlan ethertype IP | ARP | tos | code-point ipprotocol tcp | udp | icmp | igmp | dest-ip / dest-L4port source-ip / source-L4port permit qosprofile set code-point set dot1p dot1p_value | permit-established | deny,Extreme 的Access Lists,工作方式? 当一个数据包到达ingress