S5100万兆核心交换机
产品概述
S5100系列交换机是TG-NET公司推出的万兆数据中心交换机，目前推出2款型号：S5100-28G-4TF、S5100-32F-4TF。其提供高容量的交换能力，支持基于三、四层的ACL功能。完善的安全控制策略及CPU保护策略（CPU Protect Policy）提高容错能力，保证网络的稳定运行和链路的负载均衡。S5100系列交换机采用模块化设计，支持1-4个万兆口的扩展，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，尽力保护用户投资，非常适合大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘网络建设使用。
产品外观
S5100-28G-4TF
24个10/100/1000M电口；
4个千兆SFP复用光口；
1-4个万兆SFP+端口（扩展卡）；1个Console口；S5100-32F-4TF
24个千兆SFP光口；
8个10/100/1000M复用电口；
1-4个万兆SFP+端口（扩展卡）；1个Console口；
产品特点
?丰富的端口类型，灵活的端口扩展
S5100系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。S5100系列同时还提供多样化的千兆端口，如：24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同光和电的组网需求。
?强大的处理能力
S5100基于 VCore-III MIPS-based CPU强大、稳定的处理能力；
S5100-28G-4TF/S5100-32F-4TF提供高达192Gbps的交换容量，端口全线速过滤转发96Mpps；
保证主干网络的大流量数据无阻塞转发。
?完善的安全控制策略
S5100系列支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证，支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒，同时支持完善的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。全方位安全控制，保证网络安全策略实时有效。
?完备的可靠性保护机制
S5100系列通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；
支持快速生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；
支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；
采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110～240V大范围，保证在不良自然天气及电压不稳环境下网络的
正常运行。
便捷的管理维护
通过简单的可视化WEB界面，可对交换机的各种功能进行简单方便的操作；
支持SNMP网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；
支持CLI命令行管理，适合专业的网络管理人员；
支持端口短接恢复出厂设置，使维护更加简单；
支持TG云盒子统一管理，创新的360式网络诊断。
产品规格
业务特性
订购信息
联系我们
深圳市万网博通科技有限公司
电话：/
传真：
400 ：400-088-7500
网址：
地址：深圳市龙华新区大浪街道浪荣路昱南通科技工业园
业内主流的万兆星网解决方案什么叫万兆网络？业内把“核心交换机和服务器之间通过万兆连接的内网组网”简称“万兆网络”。 什么叫全万兆网络？业内把“核心交换机和服务器之间通过万兆连接，且核心交换机和接入层交换机通过单线或多线的万兆链接”的内网组网简称“全万兆网络”。 深圳市时速科技（优肯）很早就提出全万兆网络概念，虽然业内某些厂商也在提全万兆网络，但却一直没有推出全万兆设备，而优肯在2012年下半年就已经开始销售全万兆光纤交换机。优肯全万兆光纤交换机的出现，标志着优肯提出的“全万兆网络”由概念转化为现实。 一、全万兆主干汇聚网络解决方案 方案特点 全万兆主干光纤汇聚网络解决方案采用先进的网络架构设计：核心交换机和服务器之间通过万兆光纤连接，核心交换机和接入层交换机通过单线乃至多线的万兆光纤汇聚，接入层交换机是千兆光纤到桌面。有效果地提升了服务器的输出速率（同时也提高服务器的带机量），破除了困扰网吧网络性能提升的瓶颈，力助网吧网速高速提升，给网吧构建一个真正高效、快速、稳定的网络环境。
方案设备清单 名称型号简介 核心交换机UK6600-44HC 采用1200G高背板带宽设计，线速三层交换包转发率达到655Mpps，是一款万兆数据中心交换机。该产品基于高性能的ASIC芯片技术，采用模块化的结构设计，提供44个万兆光口、1个10/100/1000M RJ45电口，1个Console口，具有多层交换能力和线速的路由转发能力。同时，提供完整的IPv4/IPv6的路由，包括隧道和IP组播。用户可以通过console口、Web、SNMP等多种方式对交换机的各项功能进行设置。支持2层和3层的VPN、DOS防御、静态路由、RIP、OSPF、BGP、PIM-SM、PIM-DM、DVMRP、NA T、Qos、RSTP、MSTP、VLAN、Port Security、各种风暴抑制、ACL 访问控制等功能。 接入层交换机UK5702-50GC 具有280G背板带宽，是一款标准的三层无阻塞交换机，线速三层交换包转发率达到208.32Mpps。该产品基于高性能的ASIC芯片技术，采用模块化的结构设计，提供48个1000M SFP光口、6个复用10/100/1000M RJ45电口和最大可扩展至2个万兆口，具有多层交换能力和线速的路由转发能力。同时，提供完整的IPv4/IPv6的路由，包括隧道和IP组播。用户可以通过Web、SNMP等多种方式对交换机的各项功能进行设置。支持2层和3层的VPN、DOS防御、静态路由、RIP、OSPF、BGP、PIM-SM、PIM-DM、DVMRP、NA T、Qos、RSTP、MSTP、VLAN、Port Security、各种风暴抑制、ACL访问控制等功能，非常适合大型网络的汇聚应用和中小型网络的核心应用。 光纤网卡UK-A2XGS 具有汇聚功能，是一款服务器专用网卡，它具有2个10G LC光纤接口，可支持20Gbps的传输带宽，同时支持PCI-E X8 标准插槽，保证了网卡高效、稳定的工作。 方案优势 此方案的核心、接入层交换机均采用BCM芯片设计。而作为网络核心设备的主干交换机UK6600-44HC具备了卓越的背板技术（1200Gbps高背板带宽），高效的数据包处理技术。过去需要用4-6台小容量交换机进行集群才能达到的容量,现用一台超大容量的全万兆光纤主干交换机就可以实现，并且具有更高的可靠性，同时简化了网络结构消除互连链路瓶颈，降低维护成本。
万兆交换机的出现彻底实现了私有网络到大众网络的融合，并且其能够提供在一 秒钟超过一千个G的吞吐量，这是传统的交换机所不能做到的。作为兼容于以往的最 新以太网技术，万兆以太网不仅仅是以太网的“高速翻版”，万兆以太网第一次提出了 万兆广域以太网技术，第一次实现了私有网络到公众网络的融合。 NS10480，是丰润达自主研发的一款万兆以太网交换机，专为构建高安全高性能 网络需求而研发，是新一代万兆二层网管交换机。具有完善的QoS策略以及丰富的VLAN功能、易于管理维护，其智能以太环网保护技术，毫秒级的收敛时间，满足企业、小区、酒店、办公网及园区网的组网及接入要求。 万兆以太网交换机（NS10480）特色 工业级环网协议，收敛速度更快，零延时，零丢包
万兆环网收敛时间更短，零延时，零丢包。万兆主干环网，自愈保护能力取决于 交换机环网保护协议的优越性。目前大多厂商万兆环网使用最普通的生成树协议：IEEE802.1D STP（收敛时间50秒）和IEEE802.1W RSTP（收敛时间1秒），而RUNDATA万兆环网方案采用工业级环网协议ERPS。与EAPS、RRPP协议相同，都是用在电力，交通，金融等高要求的领域中，相比普通的生成树协议，收敛时间可以缩 短至50毫秒左右，也就是说是STP的1/1000的时间。 无节点限制，环网无限扩容 万兆环网交换机节点数量无限制，可根据网络规模随意扩容。万兆主干环网，由 一批支持环网协议的交换机通过万兆端口相互连接，根据终端数量调整交换机数量即可。简单的说，终端PC增加，只需在任意两台交换机之间增加一台环网交换机即可，不影响其他业务。目前大多厂商研发的环网交换机组环最多支持8台，也就是说，网 络规模再大，超过8台交换机以后环网将失效，只能组第2个环网。 万兆环网交换机采用工业级环网协议，并且对环网协议做了进一步优化，彻底解 决了交换机组环数量的限制，进一步简化网络的复杂度及维护的难度。 万兆端口精准对接，转发性能更高 万兆交换机优化万兆端口参数，将万兆转发性能发挥至极致。针对万兆环网方案，当交换机与交换机互联时，可通过“端口配置”页面，更改万兆口工作模式为“switch”，精准匹配交换机芯片参数；当交换机与服务器连接时，可通过“端口配置”页面，更改万兆口工作模式为“server”，精准匹配万兆网卡芯片参数，从而最大的发挥万兆环网性能。目前大多厂商采用中庸模式，局限在与交换机/服务器能通信的模式下，转发性能大打折扣。 硬件转发，更突显环网速度 万兆环网交换机拥有强大的二、三层硬件转发特性，基于 VCore-III MIPS-based CPU强大、稳定的处理能力，将万兆/千兆端口数据流通过硬件转发芯片高速转发，配合主干全万兆、千兆到客户端的构架，更突显环网速度。 全新节能设计，引领低碳通信 遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网），提供端口低耗电闲置模式，根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠，大幅度 降低功耗。
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
万兆以太网作为最新以太网技术，不仅是以太网的“高速翻版”，更是从私有网 络到公众网络的融合。作为网络的核心设备，万兆以太网交换机需要满足更高的需求。 近年来，从局域网到城域网，从城域网到广域网，以太网技术以惊人的速度正占 据着越来越多的市场，尤其在企业网络和运营商网络中，以太网技术越来越多地成为 毫无争议的选择。从快速以太网到千兆以太网，再到万兆以太网，技术上的更新满足 了新一代互联网技术所带来的高速带宽增长和新一代应用的需求。 应市场及广大用户的需求，丰润达首次推出48口万兆以太网交换机，性能超群，相当于4～6台普通交换机进行集群的容量，并且能够达到更高的可靠性，零延迟、零丢包，无论是大型网吧还是大型企业，均能满足其组网及接入需求。 大家知道，用户购买万兆以太网交换机，是因为需要能够在任何情况下线速处理 数据包的转发，需要能够处理新一代的互联网应用，同时也需要交换机能够提供最好 的投资保护、能够占用最少的机架空间、能够尽量地节省电量、能够看得见用户的流 量等。 很显然，千兆交换机不能容纳大容量万兆端口的线速转发，目前的千兆交换机只 能够提供几十到几百个G的吞吐量，而新一代的万兆交换机能够提供每秒处理一千个 G以上的吞吐。万兆交换机不仅应该提供大容量的背板交换矩阵，还应该提供大容量 的本地交换矩阵，无阻塞的并行交换矩阵是目前最为先进的技术。 衡量万兆以太网交换机时要测试哪些方面 首先是测试它是否能够达到线速转发的吞吐量，同时观察端到端的传输延迟，一 台优秀的万兆交换机应该能够在加载关键应用的前提下（如组播应用、IPv6 应用、大容量访问列表控制），线速无阻塞地转发数据包，并且保证端到端的数据延迟尽可能 地小。 其次，衡量万兆交换机还需通过测试关键协议，如BGP4的容量、路由收敛和路 由震荡来检验，测试针对攻击的防范特性、测试流量管理的关键特性。冗余性的测试 也非常重要，冗余性包含硬件系统的冗余性和软件特性的冗余性。 可以说，选择万兆以太网交换机不仅仅是几个单项功能的选择，更是一项全面评 估的系统选择。丰润达万兆以太网交换机正好满足上面指标，是转发性能优异、且低 碳节能环保全新交换机。
华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
H3C三层交换机配置实例 1 网络拓扑图 (1) 2 配置要求 (1) 3划分VLAN并描述 (2) 3.1进入系统视图 (2) 3.2 创建VLAN并描述 (2) 4 给VLAN设置网关 (3) 4.1 VLAN1的IP地址设置 (3) 4.2 VLAN100的网关设置 (3) 4.3 VLAN101的网关设置 (3) 4.4 VLAN102的网关设置 (3) 4.5 VLAN103的网关设置 (4) 5 给VLAN指定端口，设置端口类型 (4) 5.1 VLAN100指定端口 (4) 5.2 VLAN102指定端口 (4) 5.3 VLAN1/101/103指定端口 (5) 6 配置路由协议 (6) 6.1 默认路由 (6) 6.2配置流分类 (6) 6.3 定义行为 (6) 6.4 应用QOS策略 (6) 6.5 接口配置QOS策略 (7)
1 网络拓扑图 图1-1 网络拓扑图 2 配置要求 用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24 用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。
3划分VLAN并描述 3.1进入系统视图
万兆汇聚层交换机系列评测——JUNIPER EX4200 Series 当前计算机虽然普遍具备百兆的网络接口，但实际的传输速率往往连十兆也无法达到。即便如此，也已经令企业的千兆网络不堪重负。如何才能令企业网络平滑向万兆过渡，这个问题也一直困扰着企业的网络管理者们。在万兆网络建设中，汇聚层网络接入产品起到了十分重要的作用。在数据中心中的交换汇聚、万兆核心网络接入以及中小企业中的核心交换等多种网络应用之中均有万兆汇聚交换机的身影。可以这样说万兆汇聚层交换机的正确选择关系到万兆网络建设的成败 。但是目前万兆汇聚层网络交换产品的种类众多，何种产品适于什么应用目前也没有一个十分明确的定义。为了使用户对万兆汇聚层交换机有一个深入的了解，本次《网络世界》评测实验室征集了三款不同档次的万兆汇聚交换产品，进行了一次综合性的横向评测。希望通过本次测试可以令用户对万兆汇聚层产品有一个较深入的了解，以便于用户在不同网络应用中更好的进行选择。 Juniper是一个世界知名的高端网络产品厂商，Juniper的EX4200 Series （以下简称EX4200）是其新近推出的一款中高端的万兆汇聚层网络产品。其物理尺寸为44.2×4.3×41.7（厘米）（1U），具备24个10/100/1000BASE-T端口、2个10GBASE-X插槽及1个串行、10/100/1000BASE-T以太网管理配置端口。 Juniper EX4200 Series 性能：应用的基础 评测要基于应用，脱离应用的评测是不具备指导意义的。因此本次《网络世界》评测实验室通过IXIA1600T测试仪表配合IXIA AutoMate测试软件，搭建了三种不同的测试用例对万兆汇聚层交换机进行了评测。
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
S5100万兆核心交换机 产品概述 S5100系列交换机是TG-NET公司推出的万兆数据中心交换机，目前推出2款型号：S5100-28G-4TF、S5100-32F-4TF。其提供高容量的交换能力，支持基于三、四层的ACL功能。完善的安全控制策略及CPU保护策略（CPU Protect Policy）提高容错能力，保证网络的稳定运行和链路的负载均衡。S5100系列交换机采用模块化设计，支持1-4个万兆口的扩展，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，尽力保护用户投资，非常适合大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘网络建设使用。 产品外观 S5100-28G-4TF 24个10/100/1000M电口； 4个千兆SFP复用光口； 1-4个万兆SFP+端口（扩展卡）；1个Console口；S5100-32F-4TF 24个千兆SFP光口； 8个10/100/1000M复用电口； 1-4个万兆SFP+端口（扩展卡）；1个Console口；
产品特点 ?丰富的端口类型，灵活的端口扩展 S5100系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。S5100系列同时还提供多样化的千兆端口，如：24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同光和电的组网需求。 ?强大的处理能力 S5100基于 VCore-III MIPS-based CPU强大、稳定的处理能力； S5100-28G-4TF/S5100-32F-4TF提供高达192Gbps的交换容量，端口全线速过滤转发96Mpps； 保证主干网络的大流量数据无阻塞转发。 ?完善的安全控制策略 S5100系列支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证，支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒，同时支持完善的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。全方位安全控制，保证网络安全策略实时有效。 ?完备的可靠性保护机制 S5100系列通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗； 支持快速生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率； 支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划； 采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110～240V大范围，保证在不良自然天气及电压不稳环境下网络的
二层交换机配置案例（配置2层交换机可远程管理）： Switch> Switch>en 进入特权模式 Switch#config 进入全局配置模式 Switch(config)#hostname 2ceng 更改主机名为2ceng 2ceng(config)#interface vlan 1 进入VLAN 1
2ceng(config-if)#no shut 激活VLAN1 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 2 创建VLAN 2 2ceng(config-if)#no shut 激活VLAN2 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 3 创建VLAN 3 2ceng(config-if)#no shut 激活VLAN3 2ceng(config-if)# ip address 192.168.3.254 255.255.255.0 配置192.168.3.254为2ceng管理IP 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/1-12 进入到端口1-12 2ceng(config-if-range)#switchport mode access 将1-12口设置为交换口 2ceng(config-if-range)#switch access vlan 1 将1-12口划分到VLAN 1 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/13-23 进入到端口13-23 2ceng(config-if-range)#switch access vlan 2 将13-23口划分到VLAN2 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface fastEthernet 0/24 进入到24口 2ceng(config-if)#switch mode trunk 将24口设置为干线 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#enable secret cisco 设置加密的特权密码cisco 2ceng(config)#line vty 0 4 2ceng(config-line)#password telnet 设置远程登陆密码为telnet
三层交换机与路由器的配置实例（图解） 目的：学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤：一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信
交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?
业内主流的万兆星网解决方案 什么叫万兆网络？业内把“核心交换机和服务器之间通过万兆连接的内网组网”简称“万兆网络” 。 什么叫全万兆网络？业内把“核心交换机和服务器之间通过万兆连接， 且核心交换机和接入层交换机通过单线 或多线的万兆链接”的内网组网简称“全万兆网络” 。 深圳市时速科技（优肯）很早就提出全万兆网络概念，虽然业内某些厂商也在提全万兆网络，但却一直没有推 出全万兆设备，而优肯在年下半年就已经开始销售全万兆光纤交换机。优肯全万兆光纤交换机的出现，标志着优肯 提出的“全万兆网络”由概念转化为现实。 、全万兆主干汇聚网络解决方案 方案特点 全万兆主干光纤汇聚网络解决方案采用先进的网络架构设计： 核心交换机和服务器之间通过万兆光纤连接， 核 心交换机和接入层交换机通过单线乃至多线的万兆光纤汇聚， 接入层交换机是千兆光纤到桌面。 有效果地提升了服 务器的输出速率（同时也提高服务器的带机量） ，破除了困扰网吧网络性能提升的瓶颈，力助网吧网速高速提升， 给网吧构建一个真正高效、快速、稳定的网络环境。 服务器组 En 脳务器组 悯 路由着/防火墙 mternet UK6600-44HC 44誉万兆港口 44伞万兆去口 A 区
方案设备清单 方案优势 此方案的核心、接入层交换机均采用芯片设计。而作为网络核心设备的主干交换机具备了卓越的背板技术（高 背板带宽），高效的数据包处理技术。过去需要用台小容量交换机进行集群才能达到的容量，现用一台超大容量的全万兆光纤主干交换机就可以实现，并且具有更高的可靠性，同时简化了网络结构消除互连链路瓶颈，降低维护成本。 、万兆光纤汇聚网络解决方案
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见
?全面分析路由交换机配置实例应用 了解一些关于路由交换机配置的知识还是非常有用的，这里我们主要介绍路由交换机配置实例应用，在局域网中,通过路由交换机配置VLAN可以减少主机通信广播域的范围。 当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由交换机配置实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机。拓扑图如下： 1.路由交换机配置 1.[Router] 2.[Router]inter e0 3.[Router-Ethernet0]ip add 4.[Router-Ethernet0]inter e0.1 //定义子接口E0.1 5.[Router-Ethernet0.1]ip add 6.[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1, 此命令应用在以太网子接口上。 7.[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 8.[Router-Ethernet0.2]ip add 9.[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 10.[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 11.[Router-Ethernet0.3]ip add 12.[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 13.[Router-Ethernet0.3]inter e0 14.[Router-Ethernet0]undo shut 15.% Interface Ethernet0 is up 16.[Router-Ethernet0] //用网线将E0端口连到S3026第24端口 17.%19:46:32: Interface Ethernet0 changed state to UP 18.%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP 19.%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP 20.%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
TG-NET 产品资料S6200E-15TF-8G万兆三层核心光口交换机 产品概述 S6200E-15TF-8G是2015年推出的一款全万兆三层核心光口交换机，该产品采用业界领先的Broadcom万兆交换芯片方案，通过高频、高密度、高稳定High-TG多层线路板设计，选用国际一流高频低阻器件，搭载具有自主知识产权的TG-S-OS三层交换机操作系统，支持绝大多数企业网二层、三层数据交换业务需求，非常适合大型企业网、园区网汇聚，或中小型企业网核心使用。 产品外观
产品特点 ?丰富的端口类型 S6200E-15TF-8G支持15个万兆光口，可接入万兆光口服务器或万兆光口客户机，适合施工布线较好的光纤应用场合；支持8个千兆电口，可接入内网传统千兆终端，如路由器；同时也可以级联2-3台24/48口万兆三层交换机（如S4600E、S5500E），扩展千兆终端，非常合适中小型企业网。 ?稳定可靠的硬件性能 S6200-15TF-8G采用业界领先的Broadcom万兆交换芯片方案，万兆MAC芯片、PHY芯片均为Broadcom芯片，稳定可靠； 热插拔式双电源冗余设计，支持真正的电信级1+1备份，能并联工作且能自动均流，均流误差精度小于5%； 三级防雷标准设计，浪涌差模6KV，共模6KV；ESD接触放电6KV，非接触放电8KV；符合国际IEC61000-4-5标准、安规EN60950、IEC60950标准； 电源输入端增加了“π型滤波”，过滤外部的杂波，同时也防止设备产生的电磁波影响外部的电网环境。功能设计上，考虑了输出限流保护、短路保护、输出过压保护； 元器件选用国际一流高频低阻器件，转换效率高，发热小，自然无故障持续运行时间（MTBF）10万小时； ?具有自主知识产权的TG-S-OS三层操作系统 S6200E-15TF-8G搭载TG-S-OS三层操作系统，运行更稳定，网络更安全。该系统采用前沿的“用户态协议栈”技术，内嵌自动监控模块，当设备运行出现异常时，系统能够在业务无感知的情况下进行自动的模块修复；该系统后台有庞大的分析数据库，可以监测所有交换机协议软件的运行状态，极有利于RD进行故障诊断、软件修复。目前国内拥有自主研发操作系统的厂家只有少数几家，一般靠芯片厂家SDK开发的交换机无法实现上述功能。 ?便捷的管理维护 通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作； 支持命令行配置、通过Telnet、Console口进行管理，适合专业的网络管理人员； 支持SNMP网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；