华为H3C对比型号表

监控交换机买哪个好？H3C锐捷华为⼆层千兆交换机对⽐评测随着社会经济的发展，社会各阶层与⾏业对安防体系的重视程度越来越⾼。

现在的安防体系已经体现在各个⾏业和领域，如，在居民⼩区的安全监控⽅⾯，在医院医护病房对病⼈的安全观察⽅⾯，在⼯作区域对企业财产的防护⽅⾯，在商业中⼼、学校、城市和乡村和政府机关的⼈员安全⽅⾯都有视频监控的影⼦。

视频监控对于保护个⼈或集体的商业利益、产权和固定资产有着不可替代的作⽤。

说起安防视频监控(系统)，其发展也经历了三个阶段，由刚开始的模拟信号到数字信号，现在则以IP智能监控为主。

其视频模式也经历了从较早的标清，到现在的⾼清(720P、1080P)，甚⾄还出现了4K和8K的清晰度!作为视频监控系统中重要的组成部分，如何选择监控⽤交换机尤其是接⼊层的交换机则显得⾮常重要，将直接影响到安防视频监控体系的成败，以及是否造成资源的浪费。

接下我们选择⼏款接⼊层⽤交换机来对他们进⾏对⽐，为⼤家在选择时作个参考。

⾸先，看看上图，是典型的安防视频监控系统的⽹络架构，共三层：接⼊层、汇聚层、核⼼层组成，由⽹络架构也可以看出，接⼊层交换机⼀⽅⾯作为多个视频监控终端设备的流量接收点，另⼀⽅⾯也要把这些视频流量转到上⼀层(汇聚层交换机)。

作为流量“中转站”，它的流量处理能⼒是重要的考察点，这也是本⽂重点着墨的地⽅。

这次重点对⽐的是以下三款⽤于接⼊层的交换机：1、华三 MS4016⼆层千兆交换机2、锐捷 RG-NBS1818GC ⼆层千兆交换机3、华为 S1700-16G ⼆层千兆交换机接下来，通过⼏个维度来对⽐这三款交换机的性能及表现，这⼏个维度也是安防视频监控系统中接⼊层交换机选择时的考虑重点。

⼀、安防监控POE交换机实物对⽐针对上⾯列出的三款交换机先来个总览吧，要想深⼊了解和对⽐，总要先认识，对吧。

1、正⾯图⽰：三台交换机从下⾄上分别是H3C MS4016、锐捷RG-NBS1818GC、华为 S1700-16G。

H3C MSR 20系列路由器产品概述目录第1章产品简介......................................................................................................................... 1-1第2章产品特点......................................................................................................................... 2-12.1 多业务集成......................................................................................................................... 2-12.2 支持新型存储介质应用....................................................................................................... 2-22.2.1 USB ......................................................................................................................... 2-22.2.2 CF卡........................................................................................................................ 2-32.3 路由交换融合 ..................................................................................................................... 2-32.4 IPV6 ................................................................................................................................... 2-42.5 丰富的接口支持能力 .......................................................................................................... 2-52.6 丰富的业务特性.................................................................................................................. 2-52.7 强大的转发/业务处理能力 .................................................................................................. 2-72.8 高可靠性............................................................................................................................. 2-82.9 完善的QoS ......................................................................................................................... 2-82.10 完善的安全机制................................................................................................................ 2-92.11 完善的路由策略................................................................................................................ 2-92.12 一体化的网管系统.......................................................................................................... 2-102.13 全球化设计..................................................................................................................... 2-10第3章系统结构......................................................................................................................... 3-13.1 产品外观............................................................................................................................. 3-13.1.1 MSR 20-20路由器外观............................................................................................ 3-13.1.2 MSR 20-21路由器外观............................................................................................ 3-23.1.3 MSR 20-40路由器外观............................................................................................ 3-23.2 系统说明............................................................................................................................. 3-33.2.1 固定接口.................................................................................................................. 3-33.2.2 接口卡...................................................................................................................... 3-33.2.3 处理器及存储器....................................................................................................... 3-43.2.4 其它硬件规格........................................................................................................... 3-43.2.5 指示灯含义 .............................................................................................................. 3-53.3 接口属性............................................................................................................................. 3-83.4 支持的SIC接口卡 ............................................................................................................. 3-123.4.1 支持的ESM模块 .................................................................................................... 3-133.4.2 支持的VPM / VCPM模块（仅20-40支持）............................................................ 3-14第4章系统特性列表及性能指标 ............................................................................................... 4-14.1 H3C MSR 20系列路由器功能特性列表.............................................................................. 4-14.2 H3C MSR 20-20/20-21/20-40系列路由器整机性能指标.................................................... 4-5第5章产品应用和解决方案....................................................................................................... 5-15.1 集成多业务组网应用 .......................................................................................................... 5-15.2 企业综合业务组网应用....................................................................................................... 5-15.3 运营商组网应用.................................................................................................................. 5-25.4 IPV6组网应用..................................................................................................................... 5-35.5 语音业务组网应用.............................................................................................................. 5-45.6 安全业务组网应用.............................................................................................................. 5-55.7 路由交换一体化组网应用 ................................................................................................... 5-6第1章产品简介MSR 20/30/50系列路由器是华为3COM公司在成功推出了R系列和AR 18/28/46系列路由器之后隆重推出的新一代的MSR系列路由器。

H3C产品列表IP网络产品路由器系列H3C SR8800 系列路由器SR8800核心业务路由器（以下简称SR8800）是华为3Com公司面向企业网应用而推出的新一代核心业务路由器，该产品融合了华为3Com 自适应安全技术理念，将安全融入到网络之中，集成了防火墙、安全网关、网络流量分析等功能，解决了以往依赖单台设备、单一功能、独立部署的防护方式。

可广泛应用于行业网、大型园区网、IDC网络的骨干位置。

H3C SR8800提供超强的路由处理能力、丰富的接口和高品质业务，提供形式多样的广域网接口，满足丰富的接入方式的需求。

内置高性能的业务处理引擎，能够支持MPLS VPN业务的线速转发，适用大型企业组建高性价比VPN业务网络。

H3C MSR 50 系列路由器H3C MSR 50-40路由器H3C MSR 50-60路由器MSR（Multiple Services Router）多业务开放路由器是华为3Com公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。

MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。

MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。

针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。

LS-5120-52P-SI-H3对比华为5700-48TP-SI LS-5120-28P-SI-H3对比华为5700-28C-SILS-3600-28TP-SI对比华为2700-26TP-EI项目S3600-28P-EIS3600-28P-PWR-EI S3600-28TP-SI S3600-28F-EIS3600-52P-EIS3600-52P-PWR-EI相对湿度（非凝露）出师表两汉：诸葛亮先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。

然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。

诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。

宫中府中，俱为一体；陟罚臧否，不宜异同。

若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。

侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。

将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。

亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。

先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。

侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。

臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。

先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。

后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。

先帝知臣谨慎，故临崩寄臣以大事也。

受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。

今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。

此臣所以报先帝而忠陛下之职分也。

H3C E126 教育网交换机H3C E126A教育网交换机H3C E126-SI 教育专用智能交换机H3C E152教育网交换机H3C E328教育网以太网交换机H3C E352教育网以太网交换机Aolynk S1008A 桌面型交换机Aolynk S1008A-V 桌面型交换机Aolynk S1008A-G桌面型交换机Aolynk S1505L IPTV家庭网关Aolynk S1508L 数字电视楼道交换机Aolynk S1508E 数字电视楼道交换机Aolynk S1508E-AC60 数字电视楼道交换机Aolynk S1516E 数字电视楼道交换机Aolynk S1516L 数字电视楼道交换机Aolynk S1516E-AC60 数字电视楼道交换机Aolynk S1500系列以太网交换机Aolynk S1500E系列以太网交换机Aolynk S1524E 数字电视楼道交换机H3C S1016快速以太网交换机H3C S1016R快速以太网交换机H3C S1024快速以太网交换机H3C S1024R 快速以太网交换机H3C S1026T千兆上行交换机H3C S1026R 以太网交换机H3C S1048快速以太网交换机H3C S1050T千兆上行交换机H3C S1050T-E千兆上行交换机H3C S1126R千兆上行交换机H3C S1208全千兆以太网交换机H3C S1216全千兆以太网交换机H3C S1216R全千兆以太网交换机H3C S1224全千兆以太网交换机H3C S1224R全千兆以太网交换机H3C S1324 以太网交换机H3C S1526可管理接入交换机H3C S1550可管理接入交换机H3C S1550E可智能网管接入交换机H3C S1626安全智能交换机H3C S1650安全智能交换机H3C S2108智能网管交换机H3C S2126智能网管交换机H3C S2126-EI 以太网交换机S2008TP-EA/S2008TP-EA(SI)以太网交换机S2016TP-EA/S2016TP-EA(SI)以太网交换机S2403TP-EA/S2403TP-EA(SI)以太网交换机H3C S3100-16TP-EI 以太网交换机H3C S3100-26TP-EI以太网交换机H3C S3100-8TP-PWR-EI以太网交换机H3C S3100-16TP-PWR-EI以太网交换机H3C S3100-26TP-PWR-EI以太网交换机H3C S3100-52P千兆以太网交换机H3C S3100-8C-SI千兆以太网交换机H3C S3100-16C-SI千兆以太网交换机H3C S3100-26C-SI千兆以太网交换机H3C S3100-8TP-SI 以太网交换机H3C S3100-16TP-SI 以太网交换机H3C S3100-26TP-SI 以太网交换机H3C S3100-52TP-SI 以太网交换机H3C S3100-8T-SI千兆以太网交换机H3C S3100-16T-SI千兆以太网交换机H3C S3100-26T-SI千兆以太网交换机H3C S3600-28P-SI以太网交换机H3C S3600-28TP-SI以太网交换机H3C S3600-52P-SI 以太网交换机H3C S3600-28P-EI以太网交换机H3C S3600-28F-EI以太网交换机H3C S3600-28P-PWR-EI以太网交换机H3C S3600-52P-EI以太网交换机H3C S3600-52P-PWR-EI以太网交换机H3C S3610-28P多协议交换机H3C S3610-28TP多协议交换机H3C S3610-28F多协议交换机H3C S3610-52M-AC多协议交换机H3C S5016P全千兆可管理交换机H3C S5024P 全千兆可管理交换机H3C S5024E 全千兆安全智能交换机H3C S5048E 全千兆安全智能交换机H3C S5028 以太网安全交换机H3C S5100-16P-SI以太网交换机H3C S5100-24P-SI 以太网交换机H3C S5100-48P-SI以太网交换机H3C S5100-16P-EI 以太网交换机H3C S5100-24P-EI 以太网交换机H3C S5100-48P-EI 以太网交换机H3C S5100-26C-EI 以太网交换机H3C S5100-50C-EI以太网交换机H3C S5120-20P-SI以太网交换机H3C S5120-28P-SI以太网交换机H3C S5120-52P-SI以太网交换机H3C S5120-24P-EI以太网交换机H3C S5120-28C-EI以太网交换机H3C S5120-48P-EI以太网交换机H3C S5120-52C-EI以太网交换机H3C S5120-28C-PWR-EI以太网交换机H3C S5120-52C-PWR-EI以太网交换机H3C S5500-24P-SI 以太网交换机H3C S5500-48P-SI 以太网交换机H3C S5500-28C-SI 以太网交换机H3C S5500-52C-SI全千兆智能以太网交换机H3C S5500-28C-PWR-SI 以太网交换机H3C S5500-52C-PWR-SI 以太网交换机H3C S5500-20TP-SI以太网交换机H3C S5500-28C-EI以太网交换机H3C S5500-52C-EI 以太网交换机H3C S5500-28F-EI 以太网交换机H3C S5500-28C-PWR-EI 以太网交换机H3C S5500-52C-PWR-EI以太网交换机H3C S5510–24P以太网交换机H3C S5510-24F以太网交换机H3C S5600–26C以太网交换机H3C S5600-26C-PWR以太网交换机H3C S5600–26F以太网交换机H3C S5600–50C以太网交换机H3C S5600–50C-PWR以太网交换机H3C S5810系列交换机H3C S5800-60C-PWR交换机H3C S5800-56C交换机H3C S5800-32C交换机H3C S5800-32C-PWR交换机H3C S5800-32F交换机H3C S7506E高端多业务路由交换机H3C S5820X-28S交换机H3C S5820X-28C交换机H3C S7502以太网交换机H3C S7503以太网交换机H3C S7506以太网交换机H3C S7506R以太网交换机H3C S7502E高端多业务路由交换机H3C S7503E高端多业务路由交换机H3C S7503E-S交换机H3C S7506E-V高端多业务路由交换机H3C S7506E-S交换机H3C S7510E高端多业务路由交换机H3C S7602交换机H3C LS-7602-S交换机H3C S7603交换机H3C S7603-S交换机H3C S7606交换机H3C S7606-S交换机H3C S7606-V交换机H3C S7610交换机H3C S9505路由交换机H3C S9508路由交换机H3C S9508V路由交换机H3C S9512路由交换机H3C S9505E路由交换机H3C S9508E-V路由交换机H3C S9512E路由交换机H3C S12508核心路由交换机H3C S12518核心路由交换机Quidway® E026 教育网以太网交换机Quidway® E026-SI教育网以太网交换机Quidway® E050教育网以太网交换机Quidway® S1016全线速百兆交换机Quidway® S1016C全线速百兆交换机Quidway® S1024全线速百兆交换机Quidway® S1024R全线速百兆交换机Quidway® S1026C全线速百兆交换机Quidway® S1026T全线速千兆上行交换机Quidway® S1048全线速交换机Quidway® S1050T千兆上行以太网交换机Quidway® S1208全线速千兆交换机Quidway® S1216全线速交换机Quidway® S1224全线速交换机Quidway® S2008C边缘接入交换机Quidway® S2008-EI智能接入交换机Quidway® S2008TP-EA运营级接入交换机Quidway® S2008TP-MI接入交换机Quidway® S2016C交换机Quidway® S2016-EI智能接入交换机Quidway® S2016TP-MI接入交换机Quidway® S2016TP-EA接入交换机Quidway® S2024C边缘接入交换机Quidway® S2026C-SI以太网交换机Quidway® S2026Z-SI以太网交换机Quidway® S2108-SI交换机Quidway® S2108-EI交换机Quidway® S2116-SI交换机Quidway® S2116-EI交换机Quidway® S2126-EI交换机Quidway® S2126-SI以太网交换机Quidway® S2309TP-SI运营级接入交换机Quidway® S2309TP-EI运营级接入交换机Quidway® S2309TP-PWR-EI运营级接入交换机Quidway® S2318TP-SI运营级接入交换机Quidway® S2318TP-EI运营级接入交换机Quidway® S2326TP-SI运营级接入交换机Quidway® S2326TP-EI运营级接入交换机Quidway® S2326TP-PWR-EI运营级接入交换机Quidway® S2352P-EI运营级接入交换机Quidway® S2403TP-MI接入交换机Quidway® S2403TP-EA运营级接入交换机Quidway® S2403H-EI智能接入交换机Quidway® S3026C/S3026C-PWR 千兆智能二层交换机Quidway® S3026C-SI千兆二层交换机Quidway® S3026E-FM千兆智能二层交换机Quidway® S3026E-FS 快速以太网交换机Quidway® S3026FM 快速以太网交换机Quidway® S3026FS 快速以太网交换机Quidway® S3026G千兆智能二层交换机Quidway® S3026G-SI千兆二层交换机Quidway® S3026S-SI千兆二层交换机Quidway® S3026T千兆智能二层交换机Quidway® S3050C千兆智能二层交换机Quidway® S3328TP-SI运营级园区交换机Quidway® S3328TP-EI运营级园区交换机Quidway® S3928P-SI百兆智能弹性三层交换机Quidway® S3328TP-EI-24S运营级园区交换机Quidway® S3328TP-PWR-EI运营级园区交换机Quidway® S3352P-SI运营级园区交换机Quidway® S3352P-EI运营级园区交换机Quidway® S3352P-EI-24S运营级园区交换机Quidway® S3352P-EI-48S运营级园区交换机Quidway® S3352P-PWR-EI运营级园区交换机Quidway® S3526C千兆智能二层交换机Quidway® S3526E-FM千兆智能三层交换机Quidway® S3526E-FS千兆智能三层交换机Quidway® S3528G千兆安全智能三层交换机Quidway® S3528P千兆安全智能三层交换机Quidway® S3552F千兆安全智能三层交换机Quidway® S3552F-HI千兆安全智能三层交换机Quidway® S3552G千兆安全智能三层交换机Quidway® S3552P千兆安全智能三层交换机Quidway® S3924-SI百兆智能弹性三层交换机Quidway® S3928F-EI百兆智能弹性三层交换机Quidway® S3928P-EI/S3928P-PWR-EI百兆智能弹性三层交换机Quidway® S3928TP-SI百兆智能弹性三层交换机Quidway® S3952P-EI/S3952P-PWR-EI百兆智能弹性三层交换机Quidway® S3952P-SI百兆智能弹性三层交换机Quidway® S5012G全千兆智能二层交换机Quidway® S5012P-LI千兆以太网交换机Quidway® S5012T-12/10GBC全千兆智能二层交换机Quidway® S5024G-24/20TP全千兆智能二层交换机Quidway® S5024P-LI千兆以太网交换机Quidway® S5324TP-SI全千兆运营级交换机Quidway® S5324TP-PWR-SI全千兆运营级交换机Quidway® S5328C-SI全千兆运营级交换机Quidway® S5328C-EI全千兆运营级交换机Quidway® S5328C-EI-24S全千兆运营级交换机Quidway® S5328C-PWR-SI全千兆运营级交换机Quidway® S5328C-PWR-SI全千兆运营级交换机Quidway® S5328C-PWR-EI全千兆运营级交换机Quidway® S5348TP-SI全千兆运营级交换机Quidway® S5348TP-PWR-SI全千兆运营级交换机Quidway® S5352C-SI全千兆运营级交换机Quidway® S5352C-EI全千兆运营级交换机Quidway® S5352C-PWR-SI全千兆运营级交换机Quidway® S5352C-PWR-EI全千兆运营级交换机Quidway® S5516 全千兆智能三层交换机Quidway® S5624F 千兆智能弹性三层交换机Quidway® S5624P/S5624P-PWR 千兆智能弹性三层交换机Quidway® S5648P/S5648P-PWR千兆智能弹性三层交换机Quidway® S6502 高端多业务交换机Quidway® S6503 高端多业务交换机Quidway® S6506 高端多业务交换机Quidway® S6506R 高端多业务交换机Quidway® S7802运营级汇聚交换机Quidway® S7803运营级汇聚交换机Quidway® S7806/7806-V运营级汇聚交换机Quidway® S7810运营级汇聚交换机Quidway® S8502万兆核心路由交换机Quidway® S8505万兆核心路由交换机Quidway® S8508万兆核心路由交换机Quidway® S8512万兆核心路由交换机Quidway® S9303T比特路由交换机Quidway® S9306T比特路由交换机Quidway® S9312T比特路由交换机。

第1章 H3C ER3100 企业级宽带路由器 (1)1.1 产品照片 (1)1.2 产品介绍 (2)1.3 主要特性： (2)1.4 技术规格 (3)第2章 H3C S3600系列智能弹性交换机 (5)2.1 产品简介 (5)2.2 产品特点 (6)2.3 产品规格 (8)2.4 典型组网 (11)第3章 H3C S1526可管理接入交换机 (14)3.1 产品概述 (14)3.2 产品规格 (14)3.3 典型组网 (17)第4章 SecPath F100-A防火墙 (17)4.1 产品概述 (17)4.2 产品特点 (18)4.3 产品规格 (19)4.4 典型组网 (23)第1章H3C ER3100 企业级宽带路由器1.1 产品照片1.2 产品介绍ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。

ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制等功能。

它是H3C ER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。

1.3 主要特性：●专业的64位网络处理器，主频高达500MHz●高性能，达到百兆线速转发●高处理性能：ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。

在实际应用中，典型的带机量为100~200台。

●ARP病毒双重防护ER3100通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3100的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

●网络流量限速BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。

目录入门篇 (3)TELNET远程管理交换机配置 (3)H3C S3100-SI S5100系列交换机TELNET配置流程 (3)H3C S3600 S5600系列交换机TELNET配置流程 (4)交换机基于端口VLAN应用配置 (6)Web管理的配置 (7)H3C S3100-SI-SI S5100系列交换机Web配置流程 (8)H3C S3600 S5600 系列交换机Web配置流程 (8)H3C S5500-SI S3610 S5510系列交换机Web配置流程 (9)VLAN接口动态获取IP地址配置 (9)流限速的配置 (10)H3C 5100 3500 3600 5600 系列交换机典型访问控制列表配置 (10)自定义ACL的配置 (10)H3C 3600的配置 (11)H3C 5600的配置 (11)H3C 3610 5510的配置 (12)交换机Trunk端口配置 (12)交换机端口链路类型介绍 (15)交换机DHCP Sever的配置 (17)交换机DHCP Relay的配置 (18)防ARP攻击配置举例 (19)ARP攻击防御功能介绍 (20)1.1 ARP攻击简介 (20)1.2 ARP攻击防御 (22)1.2.1 DHCP Snooping功能 (23)1.2.2 IP静态绑定功能 (23)1.2.3 ARP入侵检测功能 (24)1.2.4 ARP报文限速功能 (24)1.2.5 CAMS下发网关配置功能 (25)1.3 ARP攻击防御配置指南 (25)1.4 支持ARP攻击防御功能的产品列表 (27)ARP攻击防御配置举例 (28)1.5 DHCP监控模式下的ARP攻击防御配置举例 (28)1.5.1 组网需求 (28)1.5.2 组网图 (29)1.5.3 配置思路 (29)1.5.4 配置步骤 (29)1.5.5 注意事项 (32)1.6 认证模式下的ARP攻击防御配置举例 (33)1.6.1 组网需求 (33)1.6.2 组网图 (34)1.6.3 配置思路 (34)1.6.4 配置步骤 (34)1.6.5 注意事项 (44)堆叠管理配置 (44)集群管理配置 (47)高级篇 (49)交换机配置（一）交换机端口限速 (49)交换机配置（二）端口绑定基本配置 (52)交换机配置（三）ACL基本配置 (53)交换机配置（四）密码恢复 (59)交换机配置（五）三层交换配置 (60)交换机配置（六）端口镜像配置 (62)交换机配置（七）DHCP配置 (65)交换机配置（八）配置文件管理 (68)交换机配置（九）远程管理配置 (70)交换机配置（十）STP配置 (72)交换机配置（十一）私有VLAN配置 (74)交换机配置（十二）端口trunk、hybrid应用配置 (75)S系列交换机实现不同VLAN之间互访的配置 (77)入门篇TELNET远程管理交换机配置组网需求：1．PC通过telnet登陆交换机并对其进行管理；2．分别应用帐号+密码方式、仅密码方式以及radius认证方式；3．只允许192.1.1.0/24网段的地址的PC TELNET访问。

由于CE6800万兆交换机命令较多，不能一一列举，下面仅列举部分常用的命令。

1. 系统管理相关命令：- display version 查看当前系统软件版本信息- display startup 查看系统启动配置- display device 查看设备基本信息- display clock 查看设备时间- display alarm 查看设备告警信息- display environment 查看设备环境信息2. VLAN管理相关命令：- display vlan 查看VLAN信息- vlan batch ... 批量创建VLAN- undo vlan ... 删除VLAN- interface vlan ... 进入VLAN接口视图- port link-type access 设置接口为access模式- port default vlan ... 设置接口默认VLAN3. 接口相关命令：- display interface brief 查看接口基本信息- display interface ... 查看接口详细信息- interface ... 进入接口视图- ip address ... 设置接口IP地址- port link-type trunk 设置接口为trunk模式- port trunk allow-pass ... 允许通过指定VLAN 4. 路由相关命令：- display ip routing-table 查看路由表- ip route-static ... 配置静态路由- ospf ... 配置OSPF路由- isis ... 配置ISIS路由- bgp ... 配置BGP路由5. 安全相关命令：- display arp 查看ARP表- arp anti-attack check ARP防攻击功能开启- access-group ... 设置ACL- mac-authentication 配置MAC地址认证- dot1x 配置802.1x认证6. QoS相关命令：- display queuing 查看队列信息- car ... 设置CAR- qos car apply 开启流量控制- traffic behavior ... 配置流量行为- traffic policy ... 配置流量策略7. 其他常用命令：- ping ... 进行网络连通性测试- traceroute ... 进行路由追踪- telnet ... 远程登录设备- ssh ... 远程安全登录设备- system-view 进入系统视图- undo ... 取消指定配置- save 保存配置- reboot 重启设备由于华为6881交换机命令较多，不能一一列举，下面仅列举部分常用的命令。

华为CSS与H3C IRF2技术对比一、华为CSS技术介绍CSS是Cluster Switch System的简称，又被称为集群交换机系统（简称为CSS或集群）。

是将几台交换机通过专用的集群线缆链接起来，对外呈现为一台逻辑交换机。

在S9300/S7700（S9700暂无CSS集群卡）交换机主控板（SRU）上插FSU卡的位置插入集群卡，原有主控板、接口板、机框不用更新，就可以实现CSS集群。

CSS集群线缆必须按照上图特定的顺序连接（S9303/S7703不支持CSS）。

同系列的不同型号也可以实现CSS集群，前提条件是必须配置同型号的主控板（S9303/S7703除外）。

目前CSS集群带宽是320G，日后可升级至640G集群的管理：CSS集群建立后，会根据一定的规则选举集群主，集群备（集群控制的主备），竞争的规则如下：系统运行状态：已经正常运行的设备优先级高于正在启动中的设备，成为集群主。

集群优先级：状态相同，优先级高的设备成为集群主。

MAC地址大小：状态、优先级都相同，MAC地址小的设备成为集群主。

两台设备竞争出主备后，集群主设备的主用主控板成为CSS的系统主，集群备的主用主控板成为CSS的系统备。

在系统主和系统备之间进行HA备份处理，集群主和集群备的备用主控板作为CSS的候选系统备。

单台集群设备里面的主控板倒换后，将以以下的规则进行集群主备倒换：集群主内的两块主控板发生倒换：集群备升为集群主，原来的系统备升为系统主；集群主降为集群备，原来的系统主重启、原来集群主框内的备用主控板升为CSS的系统备，从系统主进行HA同步。

集群备内的两块主控板发生倒换：集群主和集群备设备的角色不会发生变化。

集群备内的主用主控板（即原来CSS的系统备）重启，备用主控板升为系统的备，从系统主进行HA同步。

通过这种处理，保证了CSS的高可靠性。

最终原来两台独立的设备建立CSS，对外始终呈现为一台设备。

集群的分裂：CSS建立后，系统主和系统备定时发送心跳报文来维护CSS的状态。