万兆汇聚层交换机系列评测——JUNIPER EX4200 Series
当前计算机虽然普遍具备百兆的网络接口，但实际的传输速率往往连十兆也无法达到。即便如此，也已经令企业的千兆网络不堪重负。如何才能令企业网络平滑向万兆过渡，这个问题也一直困扰着企业的网络管理者们。在万兆网络建设中，汇聚层网络接入产品起到了十分重要的作用。在数据中心中的交换汇聚、万兆核心网络接入以及中小企业中的核心交换等多种网络应用之中均有万兆汇聚交换机的身影。可以这样说万兆汇聚层交换机的正确选择关系到万兆网络建设的成败
。但是目前万兆汇聚层网络交换产品的种类众多，何种产品适于什么应用目前也没有一个十分明确的定义。为了使用户对万兆汇聚层交换机有一个深入的了解，本次《网络世界》评测实验室征集了三款不同档次的万兆汇聚交换产品，进行了一次综合性的横向评测。希望通过本次测试可以令用户对万兆汇聚层产品有一个较深入的了解，以便于用户在不同网络应用中更好的进行选择。
Juniper是一个世界知名的高端网络产品厂商，Juniper的EX4200 Series （以下简称EX4200）是其新近推出的一款中高端的万兆汇聚层网络产品。其物理尺寸为44.2×4.3×41.7（厘米）（1U），具备24个10/100/1000BASE-T端口、2个10GBASE-X插槽及1个串行、10/100/1000BASE-T以太网管理配置端口。
Juniper EX4200 Series
性能：应用的基础
评测要基于应用，脱离应用的评测是不具备指导意义的。因此本次《网络世界》评测实验室通过IXIA1600T测试仪表配合IXIA AutoMate测试软件，搭建了三种不同的测试用例对万兆汇聚层交换机进行了评测。
图1：万兆汇聚交换机测试拓扑图
（一）数据中心万兆汇聚应用吞吐量
由于数据中心网络中，万兆汇聚交换机主要应用在二层千兆到万兆网络的汇聚方面，因此本项测试主要考查的是交换机的二十个千兆网络接口向两个万兆网络接口汇聚进行二层数据传输的能力。所以设置上统一划分一个VLAN，二十个千兆电口对两个万兆光纤接口进行双向全双工数据传输，以测试交换机在进行万兆汇聚时的数据传输吐能力。
具体测试方法如下：
在测试仪表上分别设置两组每组10个千兆电口和一个万兆光口互连，端口设置为自协商，依照RFC2544标准对20个千兆电口和两个万兆光口的二层吞吐量进行双向全双工测试。
本次评测中，依据国家颁布的GB/T 21671-2008《基于以太网技术的局域网系统验收测评规范》（下面简称为“测评规范”）对万兆汇聚交换机的吞吐量进行了测评。但由于目前国家颁布的“测评规范”中最高只规定了千兆以太网的吞吐率，对万兆网络的吞吐性能目前还未做出明确规范。但是作为万兆汇聚交换产品，其主要网络接口也是由千兆接口构成，万兆接口数目较少。因此在尚无万兆网络接口吞吐量测试规范的前提下本次评测中暂时依据“测评规范”中千兆网络产品吞吐量要求进行评测。在“测评规范”中规定：在数据包最小（64Byte）时的吞吐量不得小于70%，在大数据包（1518Byte）时吞吐量不得小于99%。这个要求在通常网络点对点传输中完全可以满足用户的应用需求，但是在数据中心由其是一些处理高性能运算的数据中心中，这个要求就有些偏低了！因为在数据中心中不但要考虑用户数据的传输，还要考虑分布运算、虚拟化、数据检索、存
储备份等一系列网络应用。在数据中心的小包（512Byte以下）数据量要远远超过普通网络的小包数据量。因此在512Byte下85%的吞吐量要求就有些过低了。在这样的吞吐量下有可能会引发服务器响应中断、数据反复重新传输等一系列问题，严重时会导致数据中心全面瘫痪。因此在数据中心应用时，小包数据的吞吐量最好也要有较高要求。被测三款产品均提供了最大9216Byte的巨型帧支持能力。而在数据中心在数据库备份、流媒体或大文件传输时，往往会应用到
9000Byte以上的超长帧来进行传输，这种超长帧可以有效减低服务器及等多种网络应用处理产品的处理速率，增强网络处理能力。因此超长帧支持能力也是数据中心万兆汇聚交换机所必备的能力之一。
（二）中小企业万兆核心应用吞吐量
中小企业中，通过万兆汇聚交换机的堆叠可以有效的组成一个具备万兆传输速率的核心网络，而且在企业发展具有真正的核心交换机后，这些汇聚层交换机也不会浪费，可以继续使用。因此万兆汇聚交换机堆叠将是中小企业升级到万兆网络的一条十分有效的“捷径”。
在中小企业核心，数据将全部由此进行转发，因此存在非常高的数据转发应用需求，而当网络规模足够大，不得不划分VLAN以减小广播所造成的影响时，只有借助第三层交换机才能实现VLAN间的线速路由。第三层交换机可以将IP 地址信息用于网络路径选择，并实现不同网段间数据的线速交换。另外，借助第三层交换机还可以设置访问列表，限制VLAN间的访问，保障敏感部门的安全。因此，作为核心交换机，有必要考查其的第三层交换能力。所以设置每个端口为一个VLAN，对交换机所有端口设置三层静态路由，交换机所有端口互连，进行双向全双工测试。
具体测试方法如下：
在测试仪表上设置24个千兆电口和两个万兆光口分别两两互连，端口设置为自协商，依照RFC2544标准对24个千兆电口和两个万兆光口的二层吞吐量进行双向全双工测试。
在网络核心应用中，“测评规范”的适用性同样需要再次深究。网络的核心层同样是一个数据高度密集的地区。即便在中小企业中，网络核心的小包流量也会居高不下。尽可能高的小数据包处理速率同样将是网络稳定运行的保障。
（三）万兆核心网络汇聚接入交换应用吞吐量
在企业万兆核心网络汇聚接入中，最理想是采用结构简单、转发速率高的二层网络结构来进行数据传输，因此需要对交换机的二层整体数据转发能力进行测试。所以设置上统一划分一个VLAN，交换机所有端口互连，进行双向全双工测试。
具体测试方法如下：
在测试仪表上设置24个千兆电口和两个万兆光口分别两两互连，端口设置为自协商，依照RFC2544标准对24个千兆电口和两个万兆光口的三层吞吐量进行双向全双工测试。
图2：网络性能吞吐量测试图表
通过图2网络性能吞吐量测试图表我们可以了解，EX4200在不同网络应用的64Byte ~ 1518Byte这7个RFC2544标准包长的测试中，吞吐量均为100%。网络处理性能出色。
（四）万兆汇聚交换机时延及Mac缓存地址长度
Mac缓存地址是一个十分重要又十分容易被人忽视的测试。说它重要，是因为在应用中Mac缓存地址不足会引发交换机反复发出ARP请求，严重的话还会引发ARP风暴，产生全网瘫痪。而Mac缓存地址也不是越长越好，过长的Mac地址会增加交换机的寻址时间，加长转发时延时间，同样对网络传输性能产生影响。因此适当的缓存地址是交换机稳定运行的保障。因此本次评测中将万兆汇聚交换机的时延及Mac缓存地址长度放在一起进行综合评测。与“测评规范”中规定的70%吞吐量下时延的要求不同。本次评测中，在10%吞吐量和90%吞吐量两种不同负载下，对交换机的时延进行测试。同时还对交换机在三层网络交换时的时延同时进行了比对。
表1：万兆汇聚交换机时延及Mac缓存地址长度对比表
从表1的万兆汇聚交换机时延及Mac缓存地址长度对比表中可以看出，
EX4200最多可以同时允许12936个网络设备与其进行数据交换，具备较强的设备交换控制能力。
最低时延为二层交换模式，轻载状态下64Byte时的3201纳秒，最高时延为三层交换模式，轻载状态下1518Byte时的14324纳秒。二层交换与三层交换时延结果相差不大，轻载状态与重载状态结果相差也不明显。以上结果表明DGS-3627具有很强而且稳定的数据传输处理能力，显示了出色的数据包处理性能。
功能：应用的保障
用户在选择交换机的时候，不但要考虑性能，还要考虑其的功能及管理能力。
本次测试中，将交换机的功能划分为了“端口管理”、“路由协议支持”、“安全功能”、“管理方式”这四大部分。并依据厂商所提供的技术白皮书及相关技术资料对各款产品的功能进行了整理。（参见表2：万兆汇聚交换机功能对比表）
表2：万兆汇聚交换机功能对比表
在数据中心万兆汇聚应用中，不但要考虑其的传输性能，还要对服务器、虚拟化、网络存储、连接安全性等多方面去进行考虑。这就需要比较全面的端口管理及路由支持功能，并且对安全功能也会有较高的需求。通过功能对比列表可以看出EX4200无论是在端口管理还是路由协议上均有较全面的支持。
在中小企业万兆核心应用中交换机也有VLAN划分、ARP攻击削减、路由协议支持、流量管理等多种要求。在这方面EX4200可以很好的进行满足，而EX4200所具备的“集群交换技术”最多可将10个EX4200交换机互连在一起，构成单一逻辑设备。并可将不同机型混合部署在集群交换配置中，以提供多种端口类型和密度选项。同时还可以提供跨交换机的链路汇聚能力：跨交换机的链路汇聚功能可以通过集群交换配置，在两个设备之间建立冗余的链路汇聚连接，从而提高可靠性和可用性。
抉择：应用的选择
Juniper EX4200 https://www.doczj.com/doc/2e16149796.html, Series：超强的性能、完善的路由功能和多种安全控制及管理能力。创新的虚拟网络连接能力。因此推荐作为企业万兆汇聚堆叠核心交换机应用。
业内主流的万兆星网解决方案什么叫万兆网络？业内把“核心交换机和服务器之间通过万兆连接的内网组网”简称“万兆网络”。 什么叫全万兆网络？业内把“核心交换机和服务器之间通过万兆连接，且核心交换机和接入层交换机通过单线或多线的万兆链接”的内网组网简称“全万兆网络”。 深圳市时速科技（优肯）很早就提出全万兆网络概念，虽然业内某些厂商也在提全万兆网络，但却一直没有推出全万兆设备，而优肯在2012年下半年就已经开始销售全万兆光纤交换机。优肯全万兆光纤交换机的出现，标志着优肯提出的“全万兆网络”由概念转化为现实。 一、全万兆主干汇聚网络解决方案 方案特点 全万兆主干光纤汇聚网络解决方案采用先进的网络架构设计：核心交换机和服务器之间通过万兆光纤连接，核心交换机和接入层交换机通过单线乃至多线的万兆光纤汇聚，接入层交换机是千兆光纤到桌面。有效果地提升了服务器的输出速率（同时也提高服务器的带机量），破除了困扰网吧网络性能提升的瓶颈，力助网吧网速高速提升，给网吧构建一个真正高效、快速、稳定的网络环境。
方案设备清单 名称型号简介 核心交换机UK6600-44HC 采用1200G高背板带宽设计，线速三层交换包转发率达到655Mpps，是一款万兆数据中心交换机。该产品基于高性能的ASIC芯片技术，采用模块化的结构设计，提供44个万兆光口、1个10/100/1000M RJ45电口，1个Console口，具有多层交换能力和线速的路由转发能力。同时，提供完整的IPv4/IPv6的路由，包括隧道和IP组播。用户可以通过console口、Web、SNMP等多种方式对交换机的各项功能进行设置。支持2层和3层的VPN、DOS防御、静态路由、RIP、OSPF、BGP、PIM-SM、PIM-DM、DVMRP、NA T、Qos、RSTP、MSTP、VLAN、Port Security、各种风暴抑制、ACL 访问控制等功能。 接入层交换机UK5702-50GC 具有280G背板带宽，是一款标准的三层无阻塞交换机，线速三层交换包转发率达到208.32Mpps。该产品基于高性能的ASIC芯片技术，采用模块化的结构设计，提供48个1000M SFP光口、6个复用10/100/1000M RJ45电口和最大可扩展至2个万兆口，具有多层交换能力和线速的路由转发能力。同时，提供完整的IPv4/IPv6的路由，包括隧道和IP组播。用户可以通过Web、SNMP等多种方式对交换机的各项功能进行设置。支持2层和3层的VPN、DOS防御、静态路由、RIP、OSPF、BGP、PIM-SM、PIM-DM、DVMRP、NA T、Qos、RSTP、MSTP、VLAN、Port Security、各种风暴抑制、ACL访问控制等功能，非常适合大型网络的汇聚应用和中小型网络的核心应用。 光纤网卡UK-A2XGS 具有汇聚功能，是一款服务器专用网卡，它具有2个10G LC光纤接口，可支持20Gbps的传输带宽，同时支持PCI-E X8 标准插槽，保证了网卡高效、稳定的工作。 方案优势 此方案的核心、接入层交换机均采用BCM芯片设计。而作为网络核心设备的主干交换机UK6600-44HC具备了卓越的背板技术（1200Gbps高背板带宽），高效的数据包处理技术。过去需要用4-6台小容量交换机进行集群才能达到的容量,现用一台超大容量的全万兆光纤主干交换机就可以实现，并且具有更高的可靠性，同时简化了网络结构消除互连链路瓶颈，降低维护成本。
千兆接入交换机有很多值得学习的地方，这里我们主要介绍千兆接入交换机测试方法。此次评估的目的是为了对各厂商的千兆以太网产品进行一次客观的比较。这种比较的主要目的是为IS管理员和其他IT专业人员提供有助于他们做出设备采购决策的信息。 因此，我们的测试不仅仅局限在千兆接入交换机的性能测试上，而是一个全面的考量，既使用定量衡量标准（如吞吐量、包丢失、延迟、每千兆位成本），又使用定性衡量标准（如安装和管理是否简单、可靠性）。 我们主要的测试项目为：配置测试——考量千兆接入交换机配置的灵活性、端口密度、可扩展性等。安装和易用性测试——安装的时间和难易程度、支持文档和在线帮助的有效性等。特性测试——包括端口链路聚合，流量控制，MAC地址表的容量，端口镜像，VLAN，支持第三层交换，冗余特性，基于MAC的安全性，QoS，生成树，组播控制等。管理测试考察控制台及命令行界面的能力，对Web、SNMP、RMON的支持等。还有重要的性能测试。我们在性能测试方面使用了业界知名的网络性能测试仪IXIA 1600。IXIA 1600最多可以插16个模块，我们的测试环境包括5个10/100M自适应模块，每个模块有4个10/100Base-TX 端口；6个10/100/1000Base-T自适应的LM1000T模块，每个模块有2个10/100/1000M的RJ-45端口；5个GBIC模块，每个模块可插2个1000Base-SX/LX端口。如此完备的测试环境使得我们能够同时测试12个1000Base-T端口、10个1000Base-SX端口、32个10/100Base-TX端口。因此我们能够对参测产品中的高密度千兆接入交换机，进行满负载测试，考察出其在最严格情况下的真实性能。测试时，我们使用5类跳线和光纤跳线连接被测千兆接入交换机和测试仪。 完备的测试环境使得我们能够同时测试12个1000Base-T端口、10个1000Base-SX端口、32个10/100Base-T端口。能够对参测产品中高密度千兆接入交换机，进行满负荷测试，考察出其在最严格情况下的真实性能。 我们此次千兆接入交换机测试主要使用IXIA1600测试仪的ScripMate软件配置和运行各项指标测试，ScriptMate专门为RFC 2544和RFC 2285设计了标准自动化脚本，我们根据自己的需求可以轻松地定义各种参数，同时能够产生详细的日志文件和描述结果的文件。 我们依据RFC2544、RFC 2285以及中国通信行业千兆以太网测试规范制定了9项测试指标，它们是吞吐量、帧丢失率、背对背、延迟、部分网状、全网状、背压、线端阻塞、错误帧过滤，基本上涵盖了用户选择千兆以太网交换机时需要考虑的主要性能指标。 在测试时，IXIA 1600所有端口在默认状态下都允许自适应并关闭流控，此次所有测试都考虑了64字节、512字节、1518字节三种典型长度的帧，除非特别指明，测试都在全双工状态下进行。为了确保测试条件的可靠性和准确性，每项测试均重复了三次。最后的结果是取三次测试的平均值。 在吞吐量测试中，端口配置为1对1映射，在满负载情况下测试吞吐量。在帧丢失率测试中，我们将最初速度设定为100%线速，通过端口1对1映射测试帧丢失率。在延迟测试方面，由于千兆接入交换机包括百兆端口和千兆端口，而百兆端口之间的延迟和千兆端口之间的延迟有较大区别，所以我们进行了百兆端口同模块、跨模块以及千兆端口之间三项测试，每项测试选择了其中的一对端口双向发送数据，对于在100%线速时延迟异常大的千兆接入交换机，我们将速度调整的稍微低一些进行测试。在网状测试中，对于千兆骨干交换机，进行全网状测试，对于千兆接入交换机，则采用部分网状测试方法，将每个千兆端口对应10个百兆端口，剩余的百兆端口实现全网状测试。 在Back-to-Back测试中，满负载下端口配置为1对1映射，初始速度设置为100%线速。背压测试采用两种方法，在半双工和全双工状态下，通过3个端口向一个端口发送数据检测是否支持背压和IEEE802.3x流控。线端阻塞则采用端口A和B向端口C发送数据形成拥塞端口，而A也向端口D发送数据形成非拥塞端口。错误帧过滤则通过1对多映射实现了对过
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 交换机端口汇聚配置 端口汇聚配置 1 功能需求及组网说明PC1PC2E0/1E0/2E0/1Switch BSwitch AE0/2 端口汇聚配置『配置环境参数』 1. 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 2. SwitchA 用于互连的端口为 e0/1 和 e0/2， SwitchB 用于互连的端口为e0/1 和 e0/2。 『组网需求』增加 SwitchA 的 SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。 2 数据配置步骤『端口汇聚数据转发流程』如上图，如果在汇聚时配置的是ingress 属性，假如PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达 Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主端口，此时 PC2 再进行回包主要看 PC1 的源 MAC 学习到哪个端口，就会通过哪个端口进行转发，所以 ingress 是根据流进行转发，如果流是单一的，那么该数据流也将一直走同一个端口，除非该端口故障。 如果在汇聚时配置的是 both 属性， 2 个端口汇聚，如 PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主 1 / 3
万兆交换机的出现彻底实现了私有网络到大众网络的融合，并且其能够提供在一 秒钟超过一千个G的吞吐量，这是传统的交换机所不能做到的。作为兼容于以往的最 新以太网技术，万兆以太网不仅仅是以太网的“高速翻版”，万兆以太网第一次提出了 万兆广域以太网技术，第一次实现了私有网络到公众网络的融合。 NS10480，是丰润达自主研发的一款万兆以太网交换机，专为构建高安全高性能 网络需求而研发，是新一代万兆二层网管交换机。具有完善的QoS策略以及丰富的VLAN功能、易于管理维护，其智能以太环网保护技术，毫秒级的收敛时间，满足企业、小区、酒店、办公网及园区网的组网及接入要求。 万兆以太网交换机（NS10480）特色 工业级环网协议，收敛速度更快，零延时，零丢包
万兆环网收敛时间更短，零延时，零丢包。万兆主干环网，自愈保护能力取决于 交换机环网保护协议的优越性。目前大多厂商万兆环网使用最普通的生成树协议：IEEE802.1D STP（收敛时间50秒）和IEEE802.1W RSTP（收敛时间1秒），而RUNDATA万兆环网方案采用工业级环网协议ERPS。与EAPS、RRPP协议相同，都是用在电力，交通，金融等高要求的领域中，相比普通的生成树协议，收敛时间可以缩 短至50毫秒左右，也就是说是STP的1/1000的时间。 无节点限制，环网无限扩容 万兆环网交换机节点数量无限制，可根据网络规模随意扩容。万兆主干环网，由 一批支持环网协议的交换机通过万兆端口相互连接，根据终端数量调整交换机数量即可。简单的说，终端PC增加，只需在任意两台交换机之间增加一台环网交换机即可，不影响其他业务。目前大多厂商研发的环网交换机组环最多支持8台，也就是说，网 络规模再大，超过8台交换机以后环网将失效，只能组第2个环网。 万兆环网交换机采用工业级环网协议，并且对环网协议做了进一步优化，彻底解 决了交换机组环数量的限制，进一步简化网络的复杂度及维护的难度。 万兆端口精准对接，转发性能更高 万兆交换机优化万兆端口参数，将万兆转发性能发挥至极致。针对万兆环网方案，当交换机与交换机互联时，可通过“端口配置”页面，更改万兆口工作模式为“switch”，精准匹配交换机芯片参数；当交换机与服务器连接时，可通过“端口配置”页面，更改万兆口工作模式为“server”，精准匹配万兆网卡芯片参数，从而最大的发挥万兆环网性能。目前大多厂商采用中庸模式，局限在与交换机/服务器能通信的模式下，转发性能大打折扣。 硬件转发，更突显环网速度 万兆环网交换机拥有强大的二、三层硬件转发特性，基于 VCore-III MIPS-based CPU强大、稳定的处理能力，将万兆/千兆端口数据流通过硬件转发芯片高速转发，配合主干全万兆、千兆到客户端的构架，更突显环网速度。 全新节能设计，引领低碳通信 遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网），提供端口低耗电闲置模式，根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠，大幅度 降低功耗。
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
万兆以太网作为最新以太网技术，不仅是以太网的“高速翻版”，更是从私有网 络到公众网络的融合。作为网络的核心设备，万兆以太网交换机需要满足更高的需求。 近年来，从局域网到城域网，从城域网到广域网，以太网技术以惊人的速度正占 据着越来越多的市场，尤其在企业网络和运营商网络中，以太网技术越来越多地成为 毫无争议的选择。从快速以太网到千兆以太网，再到万兆以太网，技术上的更新满足 了新一代互联网技术所带来的高速带宽增长和新一代应用的需求。 应市场及广大用户的需求，丰润达首次推出48口万兆以太网交换机，性能超群，相当于4～6台普通交换机进行集群的容量，并且能够达到更高的可靠性，零延迟、零丢包，无论是大型网吧还是大型企业，均能满足其组网及接入需求。 大家知道，用户购买万兆以太网交换机，是因为需要能够在任何情况下线速处理 数据包的转发，需要能够处理新一代的互联网应用，同时也需要交换机能够提供最好 的投资保护、能够占用最少的机架空间、能够尽量地节省电量、能够看得见用户的流 量等。 很显然，千兆交换机不能容纳大容量万兆端口的线速转发，目前的千兆交换机只 能够提供几十到几百个G的吞吐量，而新一代的万兆交换机能够提供每秒处理一千个 G以上的吞吐。万兆交换机不仅应该提供大容量的背板交换矩阵，还应该提供大容量 的本地交换矩阵，无阻塞的并行交换矩阵是目前最为先进的技术。 衡量万兆以太网交换机时要测试哪些方面 首先是测试它是否能够达到线速转发的吞吐量，同时观察端到端的传输延迟，一 台优秀的万兆交换机应该能够在加载关键应用的前提下（如组播应用、IPv6 应用、大容量访问列表控制），线速无阻塞地转发数据包，并且保证端到端的数据延迟尽可能 地小。 其次，衡量万兆交换机还需通过测试关键协议，如BGP4的容量、路由收敛和路 由震荡来检验，测试针对攻击的防范特性、测试流量管理的关键特性。冗余性的测试 也非常重要，冗余性包含硬件系统的冗余性和软件特性的冗余性。 可以说，选择万兆以太网交换机不仅仅是几个单项功能的选择，更是一项全面评 估的系统选择。丰润达万兆以太网交换机正好满足上面指标，是转发性能优异、且低 碳节能环保全新交换机。
H3C三层交换机配置实例 1 网络拓扑图 (1) 2 配置要求 (1) 3划分VLAN并描述 (2) 3.1进入系统视图 (2) 3.2 创建VLAN并描述 (2) 4 给VLAN设置网关 (3) 4.1 VLAN1的IP地址设置 (3) 4.2 VLAN100的网关设置 (3) 4.3 VLAN101的网关设置 (3) 4.4 VLAN102的网关设置 (3) 4.5 VLAN103的网关设置 (4) 5 给VLAN指定端口，设置端口类型 (4) 5.1 VLAN100指定端口 (4) 5.2 VLAN102指定端口 (4) 5.3 VLAN1/101/103指定端口 (5) 6 配置路由协议 (6) 6.1 默认路由 (6) 6.2配置流分类 (6) 6.3 定义行为 (6) 6.4 应用QOS策略 (6) 6.5 接口配置QOS策略 (7)
1 网络拓扑图 图1-1 网络拓扑图 2 配置要求 用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24 用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。
3划分VLAN并描述 3.1进入系统视图
万兆汇聚层交换机系列评测——JUNIPER EX4200 Series 当前计算机虽然普遍具备百兆的网络接口，但实际的传输速率往往连十兆也无法达到。即便如此，也已经令企业的千兆网络不堪重负。如何才能令企业网络平滑向万兆过渡，这个问题也一直困扰着企业的网络管理者们。在万兆网络建设中，汇聚层网络接入产品起到了十分重要的作用。在数据中心中的交换汇聚、万兆核心网络接入以及中小企业中的核心交换等多种网络应用之中均有万兆汇聚交换机的身影。可以这样说万兆汇聚层交换机的正确选择关系到万兆网络建设的成败 。但是目前万兆汇聚层网络交换产品的种类众多，何种产品适于什么应用目前也没有一个十分明确的定义。为了使用户对万兆汇聚层交换机有一个深入的了解，本次《网络世界》评测实验室征集了三款不同档次的万兆汇聚交换产品，进行了一次综合性的横向评测。希望通过本次测试可以令用户对万兆汇聚层产品有一个较深入的了解，以便于用户在不同网络应用中更好的进行选择。 Juniper是一个世界知名的高端网络产品厂商，Juniper的EX4200 Series （以下简称EX4200）是其新近推出的一款中高端的万兆汇聚层网络产品。其物理尺寸为44.2×4.3×41.7（厘米）（1U），具备24个10/100/1000BASE-T端口、2个10GBASE-X插槽及1个串行、10/100/1000BASE-T以太网管理配置端口。 Juniper EX4200 Series 性能：应用的基础 评测要基于应用，脱离应用的评测是不具备指导意义的。因此本次《网络世界》评测实验室通过IXIA1600T测试仪表配合IXIA AutoMate测试软件，搭建了三种不同的测试用例对万兆汇聚层交换机进行了评测。
网络测试方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
青岛武船网络测试方案
目录 测试原则 一种好的测量方法不仅可以有效监视网络性能、找出网络瓶颈，将性能测量引起的流量降为最低，而且在故障发生时能迅速分离出故障点。理想情况下，一种测量方法应满足以下原则： 不需要额外的结构。尽可能的利用已有的网络拓扑，避免单纯为了测量而重新构造一套新的基础设施。
避免重复测量。尽可能充分的利用测量的结果，避免由于测量而引起网络资源过多的消耗。由测量引起的流量不应对网络原有的服务造成冲击，引起网络性能的下降，否则将与网络管理及性能测量的初衷相违背。 简便。在能满足上述各原则的前提下，测量方法还应尽可能的简便。尽量使用已有的测量工具，使用得到广泛支持的和充分实现的协议。例如：ICMP协议在几乎各种主机和路由器上都得到支持，因此使用ping工具来测量往返延时和丢包率就是十分简便的方法。尽管ping的方法所测得的数据有一定的局限性，其性能和其他TCP、UDP或其他IP协议有一定的出入（一般，路由器给ICMP协议的优先性较低），但考虑ping工具及ICMP协议实现的普遍性，利用ping工具测量全网的性能，尤其在测量端到端性能的时候，是最普遍的做法。 网络测试 网络设备测试 网络设备测试主要是对网络设备的运行情况、设备参数进行测试，验证网络设备参数的正确，网络运行的稳定。 测试对象：核心交换机（S12508）、汇聚交换机（S7503E）、接入交换机（S5120/S3100）。 核心交换机 基本测试 测试目的：查看交换机的硬件和IOS的配置情况 测试平台：PC机从交换机console口接入或工作站远程登录到交换机 测试内容：
华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
S5100万兆核心交换机 产品概述 S5100系列交换机是TG-NET公司推出的万兆数据中心交换机，目前推出2款型号：S5100-28G-4TF、S5100-32F-4TF。其提供高容量的交换能力，支持基于三、四层的ACL功能。完善的安全控制策略及CPU保护策略（CPU Protect Policy）提高容错能力，保证网络的稳定运行和链路的负载均衡。S5100系列交换机采用模块化设计，支持1-4个万兆口的扩展，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，尽力保护用户投资，非常适合大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘网络建设使用。 产品外观 S5100-28G-4TF 24个10/100/1000M电口； 4个千兆SFP复用光口； 1-4个万兆SFP+端口（扩展卡）；1个Console口；S5100-32F-4TF 24个千兆SFP光口； 8个10/100/1000M复用电口； 1-4个万兆SFP+端口（扩展卡）；1个Console口；
产品特点 ?丰富的端口类型，灵活的端口扩展 S5100系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。S5100系列同时还提供多样化的千兆端口，如：24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同光和电的组网需求。 ?强大的处理能力 S5100基于 VCore-III MIPS-based CPU强大、稳定的处理能力； S5100-28G-4TF/S5100-32F-4TF提供高达192Gbps的交换容量，端口全线速过滤转发96Mpps； 保证主干网络的大流量数据无阻塞转发。 ?完善的安全控制策略 S5100系列支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证，支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒，同时支持完善的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。全方位安全控制，保证网络安全策略实时有效。 ?完备的可靠性保护机制 S5100系列通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗； 支持快速生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率； 支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划； 采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110～240V大范围，保证在不良自然天气及电压不稳环境下网络的
交换机与配线架端口对应快速查找法 在组建局域网时，按照综合布线的一般规范，施工中应使用带有“米标”的网线或在两侧水晶头处套专用“异型号码管”，并在机柜处做与“米标”或“号码管”相对应的计算机标识记录。 许多单位原来计算机的数量很少，后来逐步添加了一些计算机，组成具有一定规模的局域网，而原来组网时并没有给连接计算机的网线做标识，或只加了1234、ABCD这样的纸制标签，容易出现雷同，时间久了有些标识还会模糊不清，这给以后的网络维护工作带来了不便。在给局域网进行标准化改造过程中，给交换机与计算机相连接的网线配对是一项烦琐的工作，下面介绍四种常见的配对方法： 1．使用网线测线器：这也是人们常用的方法，把所有的网线从交换机(或Hub)上拔下，把测线器的发射端连接在计算机一端的网线上，然后用接收端逐一测试交换机端的网线，找出有信号连通指示的一端，套上号码管，插入交换机相应位置，并做好记录，完成一组网线的配对工作，然后进行下一组网线的配对工作。这种方法适合于计算机数量较少的局域网中。 2．逐一开启计算机：在网络连接正常的情况下，计算机网卡的电源指示灯、数据指示灯与交换机端对应端口位置的电源指示灯和数据灯会亮起来，根据这一特点，我们可以逐一开启计算机，观察交换机哪个位置的指示灯会亮起来，相应端口的网线即是与刚开启计算机相连的那根了。某些网卡，只要网卡接入局域网，开机与否指示灯都是亮的，不适合用这种方法。 3．网线“热插拔”：在开启计算机的情况下，拔下与网卡相连的网线，观察交换机上哪个位置的指示灯熄灭，从而确定与计算机相连的网线。道理与方法2是一样的，不过，热插拔对计算机存在一定的危害性。 上述方法需要断开局域网的连接，由两个人配合才能完成，计算机与交换机距离较远时还得通过对讲机、手机进行联络。如果由一个人来完成这项工作，劳动强度是很大的。某些重要的局域网不能随便断开网络连接，那么有没有比较简单的方法呢？当然有了！ 4、大数据拷贝法：我们知道，交换机和网卡的数据指示灯在进行数据传输时会快速闪烁，根据这个特点，我们可以从指定的计算机拷贝数据，通过观察交换机快速闪烁的数据指示灯来确定相连的计算机。 首先借用一台计算机放于交换机旁，做一根较短的网线插入交换机指定的端口，确认这台计算机能连接到局域网(假设这台计算机名为test，接入交换机的端口1)，然后检查局域网中的每一台计算机是否能接入局域网，可以打开“网上邻居”看能否找到用于测试的那台计算机：test，同时把计算机上的某个大数据文件夹设为共享(如共享C盘)。在网线上套上“号码管”，记下本台计算机的相关数据，如计算机的位置、计算机名称、IP地址、“号码管”编号等。 下面就可以进行快速配对工作了。在test计算机上打开“网上邻居”，双击某一台计算机，找到其共享文件夹，复制大数据文件到test计算机上，此时观察交换机的数据指示灯，应该有两个位置的指示灯快速、持续地闪烁，一个就是连接test计算机的端口1，另一个端口位置连接的就是进行数据复制的那台计算机了，套上“号码管”，记下端口位置，完成了一组网线的配对工作。 在test计算机上打开“网上邻居”，找到另一台计算机的共享文件夹，再复制大数据文件，从而确定其在交换机上的端口位置。逐一完成局域网中的网线配对工作。
三层交换机与路由器的配置实例（图解） 目的：学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤：一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信
交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
业内主流的万兆星网解决方案 什么叫万兆网络？业内把“核心交换机和服务器之间通过万兆连接的内网组网”简称“万兆网络” 。 什么叫全万兆网络？业内把“核心交换机和服务器之间通过万兆连接， 且核心交换机和接入层交换机通过单线 或多线的万兆链接”的内网组网简称“全万兆网络” 。 深圳市时速科技（优肯）很早就提出全万兆网络概念，虽然业内某些厂商也在提全万兆网络，但却一直没有推 出全万兆设备，而优肯在年下半年就已经开始销售全万兆光纤交换机。优肯全万兆光纤交换机的出现，标志着优肯 提出的“全万兆网络”由概念转化为现实。 、全万兆主干汇聚网络解决方案 方案特点 全万兆主干光纤汇聚网络解决方案采用先进的网络架构设计： 核心交换机和服务器之间通过万兆光纤连接， 核 心交换机和接入层交换机通过单线乃至多线的万兆光纤汇聚， 接入层交换机是千兆光纤到桌面。 有效果地提升了服 务器的输出速率（同时也提高服务器的带机量） ，破除了困扰网吧网络性能提升的瓶颈，力助网吧网速高速提升， 给网吧构建一个真正高效、快速、稳定的网络环境。 服务器组 En 脳务器组 悯 路由着/防火墙 mternet UK6600-44HC 44誉万兆港口 44伞万兆去口 A 区
方案设备清单 方案优势 此方案的核心、接入层交换机均采用芯片设计。而作为网络核心设备的主干交换机具备了卓越的背板技术（高 背板带宽），高效的数据包处理技术。过去需要用台小容量交换机进行集群才能达到的容量，现用一台超大容量的全万兆光纤主干交换机就可以实现，并且具有更高的可靠性，同时简化了网络结构消除互连链路瓶颈，降低维护成本。 、万兆光纤汇聚网络解决方案
xx武船网络测试方案 测试原则 一种好的测量方法不仅可以有效监视网络性能、找出网络瓶颈，将性能测量引起的流量降为最低，而且在故障发生时能迅速分离出故障点。理想情况下，一种测量方法应满足以下原则： 不需要额外的结构。尽可能的利用已有的网络拓扑，避免单纯为了测量而重新构造一套新的基础设施。 避免重复测量。尽可能充分的利用测量的结果，避免由于测量而引起网络资源过多的消耗。由测量引起的流量不应对网络原有的服务造成冲击，引起网络性能的下降，否则将与网络管理及性能测量的初衷相违背。 简便。在能满足上述各原则的前提下，测量方法还应尽可能的简便。尽量使用已有的测量工具，使用得到广泛支持的和充分实现的协议。例如：ICMP协议在几乎各种主机和路由器上都得到支持，因此使用ping工具来测量往返xx和丢包率就是十分简便的方法。尽管ping的方法所测得的数据有一定的局限性，其性能和其他TCP、UDP或其他IP协议有一定的出入（一般，路由器给ICMP协议的优先性较低），但考虑ping工具及ICMP协议实现的普遍性，利用ping工具测量全网的性能，尤其在测量端到端性能的时候，是最普遍的做法。 网络测试 网络设备测试 网络设备测试主要是对网络设备的运行情况、设备参数进行测试，验证网络设备参数的正确，网络运行的稳定。 测试对象：核心交换机（S12508）、汇聚交换机（S7503E）、接入交换机（S5120/S3100）。 核心交换机 基本测试
测试目的：查看交换机的硬件和IOS的配置情况 测试平台：PC机从交换机console口接入或工作站远程登录到交换机测试内容： 设备信息 1. QW-FLHX-1交换机 2. QW-FLHX-2交换机 汇聚交换机 基本测试 测试目的：查看交换机的硬件和IOS的配置情况 测试平台：PC机从交换机console口接入或工作站远程登录到交换机测试内容： 设备信息 1. QW-FLHJ-1交换机 2. QW-FLHJ-2交换机 S5120接入交换机 基本测试 测试目的：查看交换机的硬件和IOS的配置情况 测试平台：PC机从交换机console口接入或工作站远程登录到交换机测试内容： 设备信息 1. QW-FL6-4
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见