2.1.1 H3C iMC iAR智能分析报表-

H3C WA5530 室内放装型802.11ac 无线接入设备产品概述H3C WA5530 系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代整机八条流业务最高端产品，采用三频802.11AC 设计，双频802.11ac Wave2 设计可广泛应用在高密用户接入和电子书包等场景。

WA5530 系列目前有WA5530 一款产品，全部内置天线阵列，支持三个频段接入，外型小巧美观，安装方式灵活，适用于壁挂、吸顶等多种安装方式。

WA5530 系列室内放装型802.11ac 无线接入设备产品特点业界领先的三射频创新设计传统的无线接入AP 通常采用双频方案,分别在2.4GHz 和5GHz 两个频段上提供无线信号接。

H3C WA5530 产品创新的采用三频设计，在保留原有双射频的同时，增加了一个四流802.11ac wave2 射频。

随着技术的不断发展，5G 802.11ac Wave2 终端也逐渐成为主流，AP 的2.4G 频段逐渐变为兼容低端终端的作用，WA5530 增加了第三个射频模块之后，WA5530 的接入速率最高可达13Gbps，非常适合在电子书包场景，高密度接入场景使用。

实现多终端同时通信，突破无线传统竞争弊端H3C WA5530 系列AP 支持MU-MIMO 技术，MU-MIMO 是802.11ac Wave 2 的最重要特性，通过MU-MIMO 技术可实现AP 同一时刻向多个终端发送数据，即WA5530 可同时为多个终端发送数据信息，根据终端流数的不同，整机三频设计和MU-MIMO 的完美结合，WA5530 整机最多可以同时为6 个终端发送无线报文，突破传统无线网络串行通信的机制，无线频谱资源利用率成倍提升，有效接入用户数得到了极大的提高，有效减少无线网络的部署开销，提升高密度用户情况下的用户体验。

实现智能双千兆云接入和优质的无线网络TCOWA5530 系列AP 遵从802.11ac 协议标准，能提供3 个不同的频段接入，实现1733Mbps+867Mbps+400Mbps 的无线传输速率以及最高两千兆的有线接入能力，是相同环境下802.11n 产品5 倍左右。

H3C智能管理中心宣传彩页随着网络的发展，其作用已经不仅是简单的互连互通，通信、计算、应用、存储、监控等各类业务应用和网络的融合，促使网络成为承载企业核心业务的平台，网络运行的安全、稳定、高效直接决定企业核心业务能否顺利开展。

同时，网络的运营和管理也从“网络资源运营”向“信息服务和流程服务”、从“粗放的规模运营和管理”向“精确管理和精益运营”转变。

这些都对网络管理和运营提出了新的挑战。

为了能够系统的解决目前网络运营、管理中存在的问题，凭借对网络管理的深刻理解，杭州华三通信技术有限公司推出了新一代的管理系统：H3C智能管理中心（H3C Intelligent Management Center，以下简称：H3C iMC）。

H3C iMC以业务应用流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，为客户提供业务、资源和用户的融合管理解决方案，帮助客户实现业务的端到端管理。

通过H3C iMC能够灵活组织功能组件，可以形成直接面向客户需求的业务流解决方案，从根本上解决管理的复杂性问题。

1 产品特点H3C iMC从根本上颠覆了传统网络管理软件的设计思想，以开放的技术路线和融合管理用户、资源和业务三大网络要素的理念为基础，最终向客户提供了一个个面向具体需求的业务管理流程，从而把客户从繁杂、无序、割裂的管理工作中解脱出来。

H3C iMC系统的主要特点有：•业务流程（Business Process）传统网络管理产品往往提供给客户的是一个个面向故障、性能、安全、配置等内容的割裂工具软件，但如何利用这些工具和满足客户实际管理需求之间存在着巨大的“鸿沟”，正是此导致了业界“有工具，无管理”的现状。

H3C iMC的核心理念在于融合、联动各类工具软件，包括网管软件、AAA认证软件、流量分析软件、安全管理软件、数据管理软件等，提供给客户的不再是独立的功能工具，而是直接面向客户需求的业务流程，由流程来指导管理工作的开展。

H3CiMCSHM服务健康管理组件彩页产品彩页H3C iMC SHM服务健康管理产品概述随着IT在办公及生产应用系统的重要性越来越高，业务部门要求IT服务部门通过服务水平管理来保证其服务有效，建立服务健康水平监督体系，来保证服务达到规定的健康水平等级，一旦服务出现故障，可以快速并正确地分析原因，帮助IT服务部门做出正确的应对决策。

iMC SHM服务健康管理组件（以下简称SHM），正是定位于IT 服务的健康监控管理方案，基于iMC系统的性能、告警、NQA链路监控，NTA网络流量分析等业务模块，提取关键性能指标（KPI），建立服务各个方面质量的度量指标（KQI）以及服务整体质量的度量模型（SLA），基于服务可用性、MTTR平均修复时间、MTBF平均无故障时间等的监控和分析对服务的健康水平做出评价。

产品特点全面的NQA链路监控NQA链路监控是一种网络性能诊断和监测工具，它通过主动在多个站点或链路之间发送数据包来实现对网络性能的度量，通过时延、抖动、丢包、吞吐量等指标来评估网络链路质量。

多厂家设备的统一管理：支持H3C、Cisco、Huawei等多厂家设备，支持以多种协议实现NQA指标的采集、分析和度量。

丰富的业务质量监控：支持语音、视频、网络链接、VRF等业务的时延、抖动、丢包、吞吐量等质量指标的监控；可以测量UDP响应时间、单项延时、抖动、丢包率、设备连通性、DNS查询、TCP链接、每一跳ICMP响应时间和抖动、HTTP处理时间等多项质量指标。

产品彩页NQA实例的实时监控、审计和告警：实例管理是NQA的核心功能，是进行服务质量检测的配置方案。

通过实例管理，设置了相应的测试周期、告警模式、服务等级、服务种类、设备参数后，就可以进行服务质量的实时和定时监测。

同时，系统提供了实时审计的能力，对于已经完成配置的实例，如果出现无法正常的进行数据采集时可以通过实时审计确认问题并解决。

提供实例审计以及设备审计两种方案，从不同的视角分析定位。

H3C iMC数据中心管理方案建议书(V1.0)杭州华三通信技术有限公司All rights reserved版权所有侵权必究H3C iMC 数据中心管理方案建议书Keywords关键词：iMC，数据中心，网络流量，智能报表，虚拟化，ITIL，应用管理，SLA，零配置Abstract摘要：H3C iMC数据中管理方案提供了一体化、可视化的基础设施管理，虚拟化、自动化的IP资源管理，多维度、新模型的应用和流量管理，规范化、可衡量的IT运维流程管理，实现了管理平台、流量分析、行为审计、安全设备等各种资源之间的智能联动，为实现基于用户、开放式、自动化、智能化的数据中心管理打下了基础，为数据中心资源的动态调配、最优化利用提供了保障。

Abbr. List缩略语：目录1 综述 (6)1.1 建设背景 (6)1.2 现状分析 (6)1.3 建设目标 (7)1.4 建设内容 (7)2 H3C iMC数据中心管理方案介绍 (8)2.1 一体化、可视化的基础设施管理 (9)2.2 虚拟化、自动化的IP资源管理 (9)2.3 多维度、新模型的应用和流量管理 (10)2.4 规范化、可衡量的IT运维流程管理 (11)3 H3C iMC数据中心管理产品介绍 (12)3.1 基础设施管理 (12)3.1.1 全面的基础设施管理 (12)3.1.2 灵活方便的拓扑功能 (14)3.1.3 方便易用的性能管理 (19)3.1.4 设备配置管理 (20)3.1.5 智能的告警管理 (25)3.1.6 Syslog管理 (27)3.2 IP资源管理 (27)3.2.1 零配置自动化部署 (27)3.2.2 ACL管理 (29)3.2.3 VLAN管理 (31)3.2.4 IP/MAC管理 (33)3.3 网络应用流量分析 (38)3.3.1 任务式多角度网络流量分析 (38)3.3.2 结合拓扑、设备管理直观展示网络流量 (38)3.3.3 流量分析widget监控 (38)3.3.4 分布式流量监控能力 (39)3.3.5 总体流量趋势分析 (39)3.3.6 应用流量分析 (40)3.3.7 源主机\目的主机\会话流量分析 (40)3.3.8 智能基线及流量告警 (41)3.3.9 未知应用流量分析 (41)3.3.10 七层应用流量分析 (42)3.3.11 基于用户的流量分析 (42)3.3.12 主机连接数统计分析 (42)3.3.13 业务间流量统计分析 (43)3.3.14 VPN流量统计分析 (43)3.3.15 网络应用自定义 (44)3.4 虚拟化管理 (44)3.4.1 虚拟化网络管理 (44)3.4.2 VMWare虚拟服务器管理 (47)3.4.3 Hyper-V虚拟服务器管理 (50)3.5 应用性能管理 (51)3.5.1 简便灵活的web架构，易于部署和使用 (52)3.5.2 全方位的监视功能，更清晰地展示各种信息 (52)3.5.3 故障根源分析，协助管理人员快速解决问题 (53)3.5.4 丰富的报表功能，便于工作总结和汇报 (54)3.5.5 SLA水平测量，服务质量更有保障 (54)3.5.6 应用与拓扑融合管理，IP与IT的完美结合 (54)3.6 数据中心综合SLA分析 (55)3.6.1 增加KQI指标 (55)3.6.2 数据中心综合SLA分析报表 (56)3.7 智能报表分析 (57)3.7.1 集中的报表管理平台 (58)3.7.2 完备的开放数据源 (58)3.7.3 强大的智能分析能力 (58)3.7.4 丰富的预定义报表模板 (58)3.7.5 灵活而强大的报表设计功能 (58)3.7.6 无缝的设计环境和用户操作环境融合 (59)3.7.7 业界领先的报表展示 (59)3.7.8 快速自定义报表 (60)3.7.9 自动化的周期性报表机制 (61)3.7.10 实时的立即报表 (62)3.7.11 我的报表视图 (62)3.7.12 Email自动发放报表 (62)3.8 运维流程管理 (62)3.8.1 实时、精确的联合CMDB (63)3.8.2 完整的服务运维流程 (63)3.8.3 融合iMC告警模块的网络故障维护流程 (64)3.8.4 融合iMC配置管理的网络变更流程 (65)3.8.5 快捷灵活的流程定制能力 (65)3.8.6 集中的知识库管理 (66)3.8.7 服务台 (66)4 系统功能 (67)4.1 个性化首页定制 (67)4.2 系统安全管理 (68)4.2.1 操作员登陆管理 (68)4.2.2 操作员密码管理 (68)4.2.3 操作日志管理 (68)4.2.4 操作员在线监控和管理 (68)4.3 分权管理 (68)4.4 分级部署 (70)4.4.1 重要告警上报与下级网管状态监控 (71)4.4.2 无缝衔接的分级拓扑 (71)4.4.3 灵活丰富的分级报表 (71)4.5 硬件要求 (72)4.5.1 iMC平台部署硬件要求 (72)4.5.2 NTA组件部署硬件要求 (74)4.5.3 DIG采集器组件配置要求（可选） (75)4.5.4 APM部署方案(仅限Windows操作系统) (75)4.5.5 SOM部署方案 (75)4.5.6 iAR报表组件配置要求 (76)1 综述1.1 建设背景“网络三分靠建设，七分靠管理”，对于一个拥有一定规模数据中心的用户来说，管理永远是一个大“问题”。

H3C iMC NTA网络流量分析
组件概述
iMC NTA网络流量分析组件为客户提供了一种可靠、便利的网络流量分析解决方案。

客户可以使用支持NetStream/sFlow/NetFlow等技术的路由器或交换机等网络设备提供网络流量信息，也可以使用DIG探针采集器对网络流量信息进行采集（若现有设备不支持NetStream 等技术）。

同时，可根据需求灵活启动不同层面（接入层、汇聚层、核心层）的网络设备进行流量信息采集，无需改动现有的网络结构。

NTA网络流量分析组件可以为广域网、园区网等各种网络提供网络流量信息统计和分析功能，能够让客户及时了解各种网络应用占用的网络带宽，各种业务消耗的网络资源和网络应用中TopN流量的源主机，可以帮助网络管理员及时发现网络瓶颈，防范网络病毒的攻击，并提供丰富的网络流量分析报表。

帮助客户在网络规划、网络监控、网络优化、故障诊断等方面做出客观准确的决策。

规格简表。

产品概述随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。

在目前的企业网中，一方面网络规模不断扩大，对设备资源的控制要求不断提高；另一方面，网络业务不断丰富，针对网络业务管理的需求越来越迫切；同时，接入节点规模庞大，对用户接入的控制和管理也成为不少网络必备的要求。

传统的单一的网络管理、业务管理工具或用户及接入管理往往缺乏相互融合，导致管理手段孤立、有效信息无法共享、管理力度不足、管理操作复杂。

企业迫切需要一种融合的网络、用户和业务融合管理的系统，使得用户、网络、业务统一管理、互相协同、操作简便、满足多种接入场景所需。

iMC智能管理中心，是H3C推出的下一代业务智能管理产品。

它以业务管理和业务流程模型为核心，采用面向服务（SOA）的设计思想，为客户提供网络业务、资源和用户的融合管理解决方案，帮助客户实现网络业务的端到端管理；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台。

iMC智能管理平台（IntelligentManagementCenter）是整个iMC智能管理系统的基础管理平台，iMC的各个业务组件都必须安装在这个公用的平台上才能使用。

iMC智能管理平台不仅为系统各业务组件的集成提供了包括统一权限控制、SOA框架、统一操作日志管理、各组件License控制、分布式安装等基本功能，而且还为用户提供了包括操作员管理、资源管理、拓扑管理、性能管理、告警管理、配置管理、Syslog管理、及操作日志管理等网络管理功能，以及资产管理、VLAN管理、ACL管理、虚拟化网络管理、安全控制中心、来宾接入管理、报表管理等基础业务功能。

产品特点1?首页个性化定制✍??支持各业务在首页发布widget，每个widget具有折叠、还原、最大化、拖拉、关闭、新窗口打开等功能。

EAD终端准入管理的四步曲,包括哪四步( ).A. 事后审计B . 隔离危险C . 身份认证D . 动态授权E . 安全检查关于Radius,如下说法错误的是( ).A . Radius采用TCP作为传输协议B . 分为标准和私有Radius协议C . 为C/S架构D . 标准Radius协议完全符合RFC2865～2869中的规范,无扩展属性在网管报价配置中有“License”或“节点”的概念,一个License通常代表( ).A . 一个终端用户B . 一组相同型号的网络设备C . 一个网络设备D . 一个管理客户端AAA包括( ).A . 认证B . 授权C . 审计D . 计费iMC BIMS的主要功能包括( ).A . 批量配置B . WAN DSL,IP Ping等业务管理C . 告警管理D . 设备资源管理对于iMC CAMS,说法正确的是( ).A . 只能和H3C公司设备配合实现计费B . 可和第三方系统进行平滑对接C . 不仅实现了Radius Server的功能,而且在基本的AAA功能之上提供了基于用户的精细业务管理平台D . 需要iMC 平台,UAM和CAMS关于Mini iMC,说法正确的是( ).A . Mini iMC之上可以增加其他功能组件B . Mini iMC支持网管分级管理功能C . Mini iMC具备专业的拓扑,告警,性能,面板等功能D . Mini iMC不具备自动发现拓扑功能以下哪些产品支持H3C IRF智能弹性架构？A . S3100EIB . S9500C . S5600D . S3600EI设备资源管理哪些产品不能支持EAD:A . S3100SIB . S3600SIC . S5500SID . S5100SIiMC EAD解决方案,包括如下哪些组成部分( ).A . iNode EAD智能客户端B . 准入联动设备C . 第三方服务器(含补丁服务器,防病毒服务器等)D . EAD服务器在园区网中存在这样的境况：新的补丁发布了,却无人理会,任由系统漏洞的存在;新的病毒出现了,却不及时升级病毒库,为病毒入侵大开方便之门.然而,管理员查找,隔离,修复这些不符合安全策略的终端却是一项费时费力的工作,往往造成企业安全策略与终端安全实施之间存在巨大的差距.为了改善这种境况,H3C推出什么解决方案( ).A . EADB . CAMSC . IRFD . BIMS在网吧这种环境中,用户如果希望选购一台千兆路由器,下列哪些产品合适()A . ER3100B . MSR20-1xC . MSR50-06D . ER5200对于EAD支持的网络接入方式,说法不正确的是( ).A . EAD支持IPSec VPN接入方式B . EAD支持802.1x接入方式C . EAD支持Portal接入方式D . EAD支持PPPoE接入方式iMC是在H3C哪些原有业务软件产品的基础上开发的( ).A . XLogB . CAMSC . iManagerD . Quidview与NE20E相比,SR66的优势包括.()A . 高密度的线速CPOS,高密度的GE接口;B . 支持IGP快速收敛C . 更强的应用层业务识别和控制功能D . 内置硬件加密,高性能;E . 实现NAT,IPSec,NetStream等业务的分布式处理. 关于ITIL,下列说法正确的是( ).A . ITIL是CCTA(英国国家计算机和电信局)于20世纪80年代末开发的一套IT服务管理标准库B . 使用ITIL可以使IT管理工作更规范,处理问题更有条理,工作可度量,效率更高C . ITIL是一种规范或者框架,而不是具体的标准D . ITIL把IT管理活动归纳为一项管理功能和十个核心流程平台可以对服务器信息进行监控,包括哪几种服务器的信息( ).A . 运行的进程B . CPUC . 硬盘D . 内存可提供双主控冗余的高端交换机包括（假如题目问H3C产品可提供的就不选择S6509）A . S7506RB . S6509C . S7505D . S9508VE . S7510EEAD服务器的可靠性方案包括( ). 多选A . 冷备B . 热备C . 负载均衡D . 逃生iMC VSM可管理的语音设备包括( abcd ). 多选A . MSR语音网关B . VG语音网关C . VCXD . IP电话H3C高端交换机95E/75E交换机能支持那些多业务板卡： abcd多选选择ABDA . 异常流量清洗板卡B . 无线控制板卡C . 万兆防火墙插卡D . 负载均衡板卡开放性是iMC 的一个主要特性,正是由于这一特性才实现了iMC开放接口和灵活的功能重组,iMC使用了下面的哪项技术实现了系统架构的开放性( B ). 原本答案是选择A，我选择的是BA . OAAB . SOAC . SOXD . IToIP以下厂家的产品中,千兆三层交换机包括： abd多选A . H3C S5100-EIB . H3C S5500-EIC . Cisco C2960G 不是三层D . Cisco C3560E一般情况下,平台是各个组件的基础,购买各个组件必须先购买平台,但也有几个组件不依赖于平台,它们是(acd ). 多选A . NEMS网络实验室管理B . iAR智能分析报表C . APM应用性能管理D . BIMS分支网点智能管理iMC WSM的定位功能包括( abcd). 多选A . RTLSB . 漫游轨迹回放C . GIS热点集成D . 指纹定位SR66的IPSec业务处理方式是：分布式,内置硬件加密.(a)A . 正确B . 不正确如下描述中,对NE和SR88描述正确的是：(acd)多选A . NE是面向运营商特性需求开发的产品,行业特性满足度较弱;B . SR88是H3C自行研制开发的产品,共7个款型;C . SR88 是基于NP＋Crossbar的万兆核心路由器产品;D . SR88是H3C专门针对行业客户需求开发的产品,可支持IPv6,组播等特性;S5100-EI与Cisco C2960G相比,有哪些优点 abc 多选A . 支持三层路由功能彩页宣传5100是三层B . 全线速转发C . 部分机型支持万兆接口H3C产品的第三方认证方面,下面那些说法是正确的： abc 多选A . 大部分交换机产品通过了Tolly,Sprint等权威机构的测试认证B . 全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的EMC和安规要求C . H3C产品完全满足欧盟和中国RoHS标准H3C S5500EI支持的业务包括: abcd 多选A . Multi-VRFB . 大容量ACLC . IPv6/IP4双栈D . RRPP环网EAD区别业界其他方案的一个重要特征为从网络入手,配合交换机,路由器,无线,网关等网络设备将终端管理和网络紧密结合在一起. aTrueFalseiMC NTA网络流量分析支持下列哪些日志( abcd ). 多选A . DIG日志B . sFlowC . SyslogD . Netstream对于中低端交换机,H3C有那些卖点：abc多选A . 产品线丰富,百兆,千兆,二层,三层各种产品都有,可以应对各种场合的应用B . 3系列,5系列产品支持EAD特性,全面部署安全接入方案C . 千兆接入,万兆上行,体现H3C的千兆优势Cisco ISR 1841是中低端路由器典型的海量产品,H3C与之对应的产品为：(c)A . MSR 30-20B . MSR30-40C . MSR20-20(基础版)D . MSR 30-60如下哪些属于iMC产品的系列功能组件( abcd ). 多选A . EAD终端准入控制B . UBA用户行为审计C . NTA网络流量分析D . MPLS VPN管理关于iMC平台,说法正确的是( ac ).A . iMC标准版支持网管分级管理B . iMC平台专业版和标准版没有任何区别（另一题是问：对设备管理没任何区别）这个选项就选C . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能D . Mini版的License可以扩容,但不能扩展其他业务组件H3C S9500E的无线控制器业务板,一块单板能够管理多少个AP？(d)A . 1024B . 128C . 1280D . 640在相继推出SR88和SR66之后,目前业界能够提供全系列路由器产品的厂家有(ab)多选A . CiscoB . H3CC . 迈普D . 锐捷E . 其它智能管理中心相对于之前的各种网络管理软件具有的三大特点是(bcd ). 多选A . 统一化,流程化,模块化B . 平台化,组件化,模块化C . 融合,开放,联动D . 开放性,灵活性,扩展性路由器与交换机的区别在于 abcd 多选A . 路由器支持更丰富的路由协议B . 路由器的接口更丰富C . 路由器一般用于广域网,交换机一般用于局域网D . 交换机一般通过ASIC芯片实现硬件转发,路由器一般通过CPU 或者NP实现路由查找H3C MSR系列路由器最大的亮点是：(abcd ) 多选A . 模块化设计B . 品牌新颖C . 开放应用架构D . 多业务集成关于APM,下列说法正确的是(abc ). 多选A . 提供Agentless(免代理)的全面监控B . 可监控的资源包括服务器, 数据库, 应用,Web,网络服务等C . 通过多角度视图,告警,报表,SLA管理等多种手段监视整个IT 基础资源D . 需要代理H3C高端交换机支持那些可靠性特性： abcd 多选A . 快速路径保护RRPPB . 优雅重启技术GRC . 弹性分组环RPRD . 无单点故障设计SR66在业务引擎中采用多核多线程芯片,这给SR66带来的优势包括(abd) 多选A . 提高系统处理能力B . 对L4-L7层业务有良好的适应性;C . 增加系统在多核,多线程之间协调的负担D . 实现内容和安全业务的硬件加速处理ER3100与友商同类产品中竞争优势为：(ABC)A . 成交价在1000元左右,性价比较高;B . 配置800MHz高性能CPU;C . 铁盒,可以上标准机架;D . 与R4148相比,无优势特性;H3C的千兆交换机是如何命名的: aA . 5系列B . 3系列C . 9系列D . 7系列对于iMC ACL管理,说法正确的是( abc ).A . iMC ACL管理可以和网络基础管理提供无缝集成B . 网络设备ACL批量配置管理工具C . 可以作为EAD解决方案的配套管理工具D . iMC ACL管理可以支持业界所有厂家网络设备以下哪些产品支持IPv6双栈 abcA . S9500EB . S7500EC . S5500EID . S3600EIE . S7500F . S5600MSR系列OAA开放应用中,有下列哪些模块可以正常销售() abcdA . 流量分析卡B . 广域网优化卡C . 防病毒卡D . 融合通信卡SNMP网络管理模型中,主要包括如下哪几部分( ABC).A . MIB(管理信息库)B . Agent(SNMP代理)C . NMS(网络管理系统)D . SOA(面向服务的架构)下列关于MSR20-1x产品描述正确的是：() abdA . MSR20-1x采用固定上行及4FSW,可插入1个SIC/DSICB . MSR20-1x采用标准版软件,可支持IPv6,语音及部分固定接口;C . MSR20-1x无法支持WEB管特性;D . MSR20-1x可以支持3G 及802.11n SIC插卡;下列说法正确的有(abcd ).A . QoS管理具有端到端QoS业务管理,便捷的图形操作界面,融合ACL,NTA解决方案等特点B . NTA支持多种日志格式C . iMC NTA,ACL管理,QoS管理可以形成性能优化解决方案,从流量展示,QoS策略执行到SLA策略检测,使网络流量可见,可控,可查D . NTA可以为用户提供流量趋势报表,业务带宽报表,流量最高节点报表,流量会话报表,七层以用报表等多种流量报表,方便用户清晰了解当前网络流量状况,为网络性能评估提供依据关于SOA的说法,如下正确的是(acd ).A . SOA的核心特色在于其标准,松散的服务可以灵活的组合成各种业务流B . SOA是一种产品,用户用SOA可以完成一系列的管理功能C . SOA,面向服务的开放架构,是一种软件架构和设计方案D . SOA是一个开放的架构,为其他应用方便使用和集成下列有关EAD的说法中,正确的是( b ).A . EAD是一个硬件B . EAD是一个整体解决方案C . EAD是一个软件和高端交换机的SecBlade II防火墙模块性能和功能相当的专业防火墙设备是？cA . ACG2000-MB . SecPath T1000C . SecPath 1000ED . SecPath 1000F与H3C S3100SI相比,H3C S3100EI中的“EI”说明了哪几个方面的问题？A . 支持ACL访问控制B . 支持简单路由协议C . 是标准的版本D . 是增强的版本E . 支持复杂路由协议列关于MSR 3G解决方案描述正确的是：( BD)A . H3C 3G方案目前还没有应用案例;B . H3C 3G解决方案可支持丰富外接馈线解决方案C . H3C MSR目前只支持中国联通WCDMA制式3G接入;D . H3C MSR可通过USB和SIC插卡方式支持3G接入;H3C公司认为( )是构成客户IT环境的三个要素,管理系统不应该割裂的仅管理其中一部分,否则无法真正落实IT管理的规章制度,正式基于这样的认识,公司开发了iMC管理平台对各种资源统一管理. abdA . 数据B . 用户C . 设备D . 业务数据中心对接入层交换机的要求有哪些？ abdeA . 堆叠扩展能力B . Multi-VRF支持C . 1U设备D . 双向ACLE . 上行双链路冗余能力以下哪些产品是千兆交换机 abcdeA . H3C S5500EIB . H3C S5100SIC . Catalyst 2960GD . Catalyst 3750EE . Catalyst 3750GF . H3C S3600EIS7500E产品,每个业务槽位的背板带宽是( )G,每个业务槽位的交换容量是( )G bdA . 150B . 96C . 100D . 200E . 80F . 48SR88_NP采用了创新的一机( )平面架构,保障了系统的高可用性. BA . 3B . 4C . 1D . 2与H3C S5500SI中的第一个“5”和第二个“5”,分别是什么含义BCA . 是百兆交换机B . 是千兆交换机C . 是路由交换机D . 是万兆交换机E . 是高端交换机iMC用户管理包括哪些组件(ABCD).A . UBA用户行为审计B . UAM用户接入管理C . CAMS计费管理D . EAD终端准入控制关于MIB说法正确的是( BC).A . 只能对MIB库中的对象进行读取B . MIB种类有标准和厂商私有两种,通过标准MIB可以实现通用网管功能,通过私有MIB可以实现对特定厂商设备的设备管理功能C . MIB是一个树形结构D . MIB库由NMS直接进行维护H3C SR88的产品特点有以下哪些方面：(ABCD )A . 分布式业务处理B . 专用的软硬件监测机制C . 10G平台D . 精细化业务处理能力iMC WSM无线无线管理解决方案的特色有(ABCD).A . 有线无线,胖瘦AP一体化管理B . 专业化的报表C . 智能的Rogue设备查询及防御D . 提供丰富的定位功能E . 简便高效的RF覆盖F . 全方位终端漫游信息,多维度记录终端位置,回溯方便下列关于MSR与AR系列路由器描述正确的是：(ABCD)A . MSR系列路由器是H3C自主研发的新一代高性能开放多业务路由器B . MSR与AR之间不是简单的升级,而是从软硬件各个方面都有革命性的提升C . 价格方面,MSR比AR路由器略高,但与同档次AR相比,性能和接口方面都有提升D . AR系列路由器采用集中式总线设计,而MSR采用N-Bus总线设计下列关于MSR系列路由器交换单板的描述正确的是：(ABD)A . MSR系列路由器交换板可以支持MSTP,VLAN等特性;B . MSR产品交换板虽然为二层模块,但插入路由器后可完全看作一台三层交换机;C . MSR30上交换模块无法支持热插拔;D . MSR产品可支持丰富的交换板模块,如4FSW,9FSW,48FSW等;Mini iMC最多支持多少台管理设备( C).A . 10B . 100C . 40D . 1000H3C SR66的产品及市场定位描述正确的是：(ACD)A . SR66 主要定位于校园网出口路由器;B . SR66主要定位于低端接入产品;C . SR66主要定位于大型企业汇聚接入路由器;D . SR66主要定位于中小型企业核心路由器;Cisco ISR 2811是中低端路由器典型的海量产品,H3C与之对应的产品为：(C)A . MSR 30-11B . MSR 20-40C . MSR30-16D . MSR30-20业界厂商中,高端交换机防火墙模块支持虚拟化的厂商有( AE )A . 华三B . JuniperC . 中兴D . 锐捷E . 思科iMC MVM为业界少数全面支持多种MPLS技术管理的解决方案,可同时支持(BCD ).A . MPLS L2 VPN-MartiniB . MPLS L2 VPN-VPLSC . MPLS L3 VPN-BGPD . MPLS TE对于iMC EAD,说法正确的是( AC).A . iMC EAD和iMC平台联动,在网络管理的基础上,更是延展到了对网络终端的管理B . iMC EAD和iMC平台联动,在网络管理的基础上,同时实现了网络流量的深度业务识别C . iMC EAD和iMC平台联动,通过iMC拓扑,不但可以看到网络设备的状态,还能看到网络设备被哪些用户使用,以及用户的安全状态D . iMC EAD可以和iMC平台安装在一起,但两者之间没有什么彼此的联系iMC IVM可实现的管理功能有( ABCD).A . IPSec拓扑管理B . 性能管理C . 网络域管理D . IPSec 隧道管理对于iMC MPLS VPN管理,说法正确的是(ABC).A . MPLS VPN管理支持与基础网络管理功能的无缝集成B . MPLS VPN管理实现了MPLS VPN业务端到端的规划,部署,监视,审计C . MPLS VPN管理支持Cisco,H3C,Huawei厂家主流设备D . MPLS VPN管理仅能支持H3C网络设备QoS管理的特色包括( ).A . 端到端的QoS业务管理B . 兼容第三方设备C . 便捷的图形操作界面D . 融合iMC其他管理解决方案采用N-Bus多总线架构设计的MSR系列路由器,在集成多业务方面主要体现在：() ABCDEA . 交换B . 语音C . 安全D . VPNE . 无线iMC平台可以管理华三全系列网络设备以及任何支持标准MIB的其他厂商设备. TrueTrueFalse下列关于MSR3016描述正确的是：(BD)A . MSR3016主机自带2个FE,并具有2个SIC插槽和一个MIM 插槽B . MSR3016的转发性能高达240Kpps,大大高于业界同类产品C . MSR3016 采用COMWARE V3软件平台,特性丰富D . MSR3016不但支持CPU内置硬件加密,还支持IPv6和MPL S TE等特性;与Cisco ISR系列路由器相比,MSR系列路由器优势主要体现在：(A BCD)A . 高性能B . 配置灵活性C . 端口接入D . 开放应用关于EAD的说法正确的有( ABCD).A . 截止2009年下半年,EAD在网用户数已经超过100万,是“中国最专业部署最广泛的终端控制解决方案”B . 根据CCID 2008报告显示,H3C EAD在品牌评价,市场份额等方面均位列中国终端准入市场第一名C . EAD的客户包括政府,电力,能源,金融,教育,企业,运营商,交通等各行各业D . EAD全称为终端准入控制H3CS5500-EI系列交换机支持几个扩展插槽,支持最多几个万兆接口？CA . 2, 2B . 1, 2C . 2, 4D . 别唬我了,S5500-EI哪支持万兆啊关于H3C路由器产品的四个第一,描述正确的是：(ABCD)A . 国内第一家全系列路由器通过第三方权威机构---Tolly Group的测试B . SR8800首创“一体四平面”万兆路由器C . H3C SR66是业界第一款开放多核汇聚路由器;D . H3C MSR是业界第一款将开放应用于商务的产品;iMC平台支持多种拓扑,拓扑中可融合设备CPU,内存,告警,链路状况等信息,目前iMC支持的拓扑有(ABCDEF).A . IP拓扑B . 网络拓扑C . 机房拓扑D . 二层拓扑E . 邻居拓扑F . 自定义拓扑H3C交换机品牌有那些说法： abcA . 高端交换机全球业务最丰富B . 交换机产品线全球最齐全C . 交换机市场份额连续两年国内第一SOM服务运维管理实际上为ITIL框架和iMC系统结合的产品.TRUETrueFalse在终端四部曲中第二步需要对终端的安全状态进行评估,目前EAD对终端实现哪些安全状态检查( BCD ).A . 检查终端是否访问违禁网站B . 检查防病毒软件的引擎和病毒库版本C . 系统补丁检查,将不符合补丁策略的终端进行提醒,隔离,下线等操作D . 检查终端黑白软件使用情况S3600-52P中的“P”的含义是BA . Power,远程供电B . SFP,光口类型C . Packet ,数据包SR66中采用多核芯片的业务引擎是()A . RPE-X1B . FIP100C . FIP200TR069协议主要用于大型局域网的管理,不能穿越NAT和防火墙.TrueFalse关于iMC的描述,下列哪些是正确的( ).A . iMC管理的对象不仅再是路由器,交换机等网络设备了,更延展到服务器,存储设备(IP-SAN),安全设备,无线设备甚至网络打印机,UPS等各类IT资源B . “IT资源使用者”使用“IT资源”满足其业务需求,iMC 第三个管理的内容就是业务.目前iMC能支持的包括MPLS VPN业务,应用性能管理,EAD终端准入业务,无线业务管理等C . 除了硬件的IT资源外,iMC创新的把IT使用者(人)也纳入了管理范围,即不但能看到IT资源的工作状况(告警,性能等信息),更能看到IT资源的使用情况(即为谁所用等)D . iMC是人,资源和业务三者管理的简单堆砌关于iMC UBAS用户行为审计解决方案,说法正确的是( ABCD )A . UBAS可以解决NAT问题,真正对“用户”而不是IP的行为审计.对于存在NAT的情况,UBAS的审计内容包括接入用户名,用户上网起止时间,来源/目的IP地址,来源/目的端口,使用的协议及应用名,NAT转换后IP地址/端口等,有效解决地址转换的问题.B . UBAS属于iMC智能管理体系中的一个组件,属于整个网络管理架构中的一部分,可以作为网络管理类软件进行推广,回避国内安全厂家令人厌烦的关于涉密资质的纠缠;C . UBAS解决方案是iMC解决方案上的一个组件,可以简单方便的与网络中的软件系统(如EAD,NTA等)进行集成;D . UBAS是纯软件,用户投资小,不用改变网络结构.如果用户已经有我司网管平台或用户认证计费软件,则可直接扩容,有效保护用户投资虽然iMC具备多种融合管理的能力但无法从网络接入设备上看到接入用户的安全信息TrueFalse下列关于MSR 广域网EAD描述正确的是：( )A . H3C MSR只支持802.1x方式EAD;B . 目前MSR广域网EAD已广泛应用于海南电子政务,湖南农信等项目;C . MSR 只有30和50系列支持EAD;D . MSR 支持EAD不受下端接入交换机影响S9512E有(A)个插槽A . 14B . 16C . 12智能分析报表通过智能分析,报表数据挖掘和个性化展示,提供“所见即所得”的有效报表系统,支持各种类型的复杂报表,能帮助管理者清晰了解当前IT环境中业务,资源和用户的详细状况,为决策者提供足够的数据保障和决策支持. TrueTrueFalse当今路由器的主要发展趋势为：()A . 多业务融合B . 开放C . 异构互联D . 与交换机相同下列哪些是H3C IP语音主打解决方案：( )A . 呼叫中心解决方案B . 长途旁路解决方案;C . 电话会议解决方案;D . 办公融合解决方案H3C S5120EI支持的业务包括:A . VLAN ACLB . MPLSC . ARP防攻击D . IRF2在iMC平台里可自动发现或手动添加设备,手动添加支持( ),比以往拓扑发现更准确和更快速.A . 以网段方式发现B . 以路由方式发现C . 以IPSec VPN方式发现D . 以ARP方式发现关于iMC BIMS的说法正确的有( ).A . 依赖于iMC平台B . 可管理H3C MSR,防火墙,UTM,ICG等TR069 CPE设备C . 定位于零售连锁,物流,运营商等客户群D . 即TR069协议中的ACS服务器S7500E和S7500相比,75E的主要优势包括:A . IPv6B . MPLSC . 分布式转发D . 提供更多槽位的机箱iMC并不是简单的在原有软件的基础上重新开发,而是能将设备资源,用户,业务等IT环境中要素联动起来,形成一个个直接面向客户业务的工作流程,采用基于SOA的架构也使得内部组件的融合联动成为可能,关于融合联动,下列说法正确的有( ABCDE).A . EAD融合iMC平台可以在拓扑里展示网络设备上终端接入的状况,将网络管理和AAA结合在一起,方便IT管理员定位问题,免去查看,运维多个系统的麻烦,有效保护投资B . WSM联动iMC平台可以实现有线无线一体化管理,这也是H 3C在无线管理方面的首创C . UBA联动UAM/EAD可以实现基于用户账号的日志审计D . VSM联动CAMS可以实现丰富的语音计费E . NTA联动UAM/EAD可以实现基于账号的流量分析目前随着网络的发展，接入层的边缘设备数量越来越庞大，且地理位置分散，很多设备采用DHCP或为于NAT网关后面，一般无法用传统的SNMP网管来管理这些设备，那么H3C公司的哪个系统可以解决这个管理盲区（）AA．BIMSB．CAMSC．EADD．NMFiMC WSM的定位功能包括( ).A . RTLSB . 漫游轨迹回放C . 指纹定位D . GIS热点集成对于iMC UAM用户接入管理组件,说法正确的是( )A . UAM是EAD终端准入控制和CAMS计费管理的基础;B . UAM支持用户管理;C . UAM支持用户认证;D . UAM不依赖于iMC平台.关于iMC平台,说法正确的是( )A . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能B . 用户配置其他功能组件必须先要配置iMC平台C . iMC平台包含专业版和标准版BIMS分支网点智能管理组件与设备之间通过什么协议进行通讯（ A ）A. RadiusB. HGMPC. HTTPD. SNMP以下那些证书是SR88已经通过的认证（ABCD ）A. IPv6入网证B. Tolly认证C. 2004年9月信产部入网证D. 清华大学IPv6试验网测试对于SNMP协议,说法正确的是( ). BCDA . SNMP协议是基于TCP层之上的协议B . SNMPv3比SNMPv1/v2版本有更强的安全性C . SNMP是简单网络管理协议,分v1/v2/v3三个版本D . SNMP协议是广泛用于网络管理系统的协议标准,用于两点间信息传送H3C那些交换机通过了Tolly的认证：A . S55EI系列B . S3100系列C . S75E系列D . S95E系列E . S75系列业界厂商中,高端交换机能够提供IPS模块的厂商有A . JuniperB . 思科D . 锐捷E . 华三关于iMC专业版和标准版,说法正确的是( ).A . 专业版支持分级管理,上级网络实时监控下级网络运行状态,必要时上级网络管理员可以参与下级网络故障的解决B . 专业版支持Solaris操作系统和Oralce数据库C . 在对设备的管理上,专业版和标准版没有区别D . 标准版没有节点限制iMC UBA的作用是( ).A . 管理网络设备B . AAA认证,授权,计费C . 掌握用户上网行为D . 给用户下发访问权限在广域网中,用户侧的边缘设备数量越来越庞大,且地理位置分散,很多设备采用DHCP或为于NAT网关后面.一般无法用传统的SNMP网管来管理这些设备.那么H3C公司的哪个系统可以解决这个管理盲区( ).A . iMC BIMSC . CAMSD . iMC平台提供融合的资源管理,重整业务流程,实现MPLS VPN业务规划,部署,监视,审计,优化,重构的全流程管理.TrueFalseiMC智能管理中心是H3C公司于2007年6月正式推出的新一代IT管理产品,为客户提供全面的面向业务流程的应用管理服务.TrueFalse与H3C S5500SI相比,H3C S5500EI中的“EI”说明了哪几个方面的特性？A . 支持简单路由协议B . 支持复杂路由协议C . 是标准的版本D . 是增强的版本E . 支持ACL访问控制H3C 全系列路由器基于()软件平台系统A . VRP 5B . Comware V5C . Comware V3D . VRP 3.4关于 iMC EAD,如下哪个说法正确( ).A . iMC EAD可以扫描检查网络路由,交换设备配置的漏洞,并及时完成修复B . iMC EAD可以检测用户终端的安全状态,判断终端是否安装了指定的防病毒软件和操作系统补丁C . iMC EAD能与网络设备联动,当用户终端不满足安全要求时,EAD可以将该类用户断网或者限制访问区域D . 对于不同的用户身份,iMC EAD可以灵活的为用户分配网络访问权限SR66实现了路由与业务引擎的硬件分离,这给SR66带来了很大的竞争优势,包括A . 全速运行时业务和控制互不干扰B . 主备倒换时不丢包(“零丢包”),业务不中断C . 在振荡网络中,保持了转发表的稳定性,从而保证业务的稳定性对于MIB,说法正确的是( )A . MIB可以分成公有MIB和私有MIB,公有MIB是各厂家都支持的,私有MIB是厂家自己定义的,仅自己厂家支持B . NMS(网络管理系统)可以通过SNMP协议对MIB进行读取信息,但不能设置C . MIB信息可以根据定义被读取和设置D . MIB是管理信息库,是被管理对象的集合对于iMC EAD解决方案,说法正确的是( )A . iMC EAD解决方案融合网络准入控制和终端桌面管理两个层面的管理解决方案;B . iMC EAD在2008年5月全国用户数已经超过了40万,是国内终端准入控制系统第一品牌;C . iMC EAD解决方案是中国最专业,应用最广泛的终端控制系统;与传统网管主动去管理设备不同,BIMS分支网点智能管理方案采取设备主动联系网管,索要设备软件及配置文件的方式,因此可以实现处于NAT网关后设备的管理( )A . 正确B . 错误。

H3C S5560EI-CMW710-R1117版本说明书软件特性变更说明Copyright © 2015 杭州华三通信技术有限公司版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

本文档中的信息可能变动，恕不另行通知。

目 录Rele 1 新2 新2.1 配2.2 U 3 新增特4 新4.1 配5 新5.2 配6 新6.2 配7 新7.2 配8 新8.1 配置SSL 类型的NQA 模板 (15)8.2 配置SSL 类型的NQA 模板命令 (15)ase 1117版本 .................................................................................................................................. 1 增特性—ICMP-jitter 测试 . (1)1.1 配置ICMP-jitter 测试 (1)1.2 ICMP-jitter 测试命令.............................................................................................................................. 2 增特性－UDP-tracert 测试 .. (3)置UDP-tracert 测试 (3)DP-tracert 测试命令 (4)2.2.1 destination host (4)2.2.2 data-size （UDP-tracert test type view ） (5)2.2.3 no-fragment enable (5)2.2.4 max-failure (6)2.2.5 init-ttl .......................................................................................................................................... 7 性－配置探测报文出接口 .. (7)3.1 配置探测报文出接口 (7)3.2 配置探测报文出接口命令 (8)3.2.1 out interface ............................................................................................................................... 8 增特性—探测结果发送机制 (9)置探测结果发送机制 (9)4.2 配置探测结果发送机制命令 (9)4.2.1 reaction trigger per-probe .......................................................................................................... 9 增特性—TCP Half Open 类型的NQA 模板 . (10)5.1 配置TCP Half Open 类型的NQA 模板 (10)置TCP Half Open 类型的NQA 模板命令 .......................................................................................... 11 增特性—UDP 类型的NQA 模板 .. (11)6.1 配置UDP 类型的NQA 模板 (11)置UDP 类型的NQA 模板命令 ........................................................................................................... 12 增特性—HTTPS 类型的NQA 模板 . (13)7.1 配置HTTPS 类型的NQA 模板 (13)置HTTPS 类型的NQA 模板命令 ....................................................................................................... 14 增特性—SSL 类型的NQA 模板 (15)9 新10 新10.1 11 新11.1 12 新12.1 13 新13.1 14 新14.1 14.2 15 变15.1 16 变16.1 17 变更特性－配置MAC 地址认证的定时器参数 (27)17.1 特性变更说明 (27)增特性—绑定SSL 客户端策略 (16)9.1 配置绑定SSL 客户端策略 (16)9.2 配置绑定SSL 客户端策略命令 (16)9.2.1 ssl-client-policy ........................................................................................................................ 16 增特性—配置端口延迟加入802.1X 的Guest VLAN 功能 . (17)配置端口延迟加入802.1X 的Guest VLAN ........................................................................................ 17 10.2 配置端口延迟加入802.1X 的Guest VLAN 命令 (17)10.2.1 dot1x guest-vlan-delay .......................................................................................................... 17 增特性—开启端口对802.1X 在线用户握手报文的回应功能 .. (18)开启端口对802.1X 在线用户握手报文的回应功能配置 .................................................................... 18 11.2 开启端口对802.1X 在线用户握手报文的回应功能命令 .. (18)11.2.1 dot1x handshake reply enable .............................................................................................. 18 增特性—配置端口的MAC 地址认证和802.1X 认证并行处理功能 (19)配置端口的MAC 地址认证和802.1X 认证并行处理功能.................................................................... 19 12.2 配置端口的MAC 地址认证和802.1X 认证并行处理功能命令 (20)12.2.1 mac-authentication parallel-with-dot1x .................................................................................. 20 增特性—配置MAC 地址认证用户进行802.1X 认证的最大尝试次数 .. (21)配置MAC 地址认证用户进行802.1X 认证的最大尝试次数 ................................................................ 21 13.2 MAC 地址认证用户进行802.1X 认证的最大尝试次数配置命令 (21)13.2.1 dot1x after-mac-auth max-attempt ........................................................................................ 21 增特性—配置本地Portal Web 服务器 (22)本地Portal Web 服务器配置 .............................................................................................................. 22 配置本地Portal Web 服务器命令 . (23)14.2.1 portal local-web-server .......................................................................................................... 23 14.2.2 default-logon-page ................................................................................................................ 24 14.2.3 tcp-port .................................................................................................................................. 25 更特性－配置接口发送IPv4报文的MTU 值 (26)特性变更说明 .................................................................................................................................... 26 15.2 命令变更说明 (26)15.2.1 修改-ip mtu ............................................................................................................................ 26 更特性－配置接口上发送IPv6报文的MTU (26)特性变更说明 .................................................................................................................................... 26 16.2 命令变更说明 (27)16.2.1 修改-ipv6 mtu (27)17.2 命令变更说明 (27)17.2.1 修改-mac-authenticationtimer ................................................................................................ 27 18 变19 变20 变20.1 21 变22 变23 变24 变25 变26 变26.1 Rele 1 新增特性—配置建立TCP 连接使用的源地址 (33)1.1 配置建立TCP 连接使用的源地址 (33)更特性－MFF 自动方式支持的最大网关数变更 (27)18.1 特性变更说明 .................................................................................................................................... 27 18.2 命令变更说明 .................................................................................................................................... 28 更特性—ICMP-echo 测试 .. (28)19.1 特性变更说明 .................................................................................................................................... 28 19.2 命令变更说明 .................................................................................................................................... 28 更特性—SNMP 测试 . (28)特性变更说明 .................................................................................................................................... 28 20.2 命令变更说明 (28)20.3 新增- community read .............................................................................................................. 28 更特性—阈值告警功能 (29)21.1 特性变更说明 .................................................................................................................................... 29 21.2 命令变更说明 .................................................................................................................................... 29 更特性—NQA 统计功能 .. (29)22.1 特性变更说明 .................................................................................................................................... 29 22.2 命令变更说明 .................................................................................................................................... 30 更特性—NQA 历史记录功能 . (30)23.1 特性变更说明 .................................................................................................................................... 30 23.2 命令变更说明 .................................................................................................................................... 30 更特性—ICMP 类型的NQA 模板 .. (30)24.1 特性变更说明 .................................................................................................................................... 30 24.2 命令变更说明 .................................................................................................................................... 30 更特性—HTTP 类型的NQA 模板 . (30)25.1 特性变更说明 .................................................................................................................................... 30 25.2 命令变更说明 (31)更特性—配置探测报文的下一跳地址............................................................................................. 31 特性变更说明 .................................................................................................................................... 31 26.2 命令变更说明 (31)26.2.1 修改-next-hop ........................................................................................................................ 31 Release 1115版本 ................................................................................................................................ 32 ase 1114版本 .. (33)1.2 配置建立TCP 连接使用的源地址命令 (34)1.2.1 peer source-address (34)2 新2.1 配3 新3.1 端4 新4.1 配4.2 配5 新5.2 A 6 变6.1 特Rele 1 新1.1 配2 新2.1 使3 新3.1 NETCONF 空闲超时时间配置 (45)3.2 NETCONF 空闲超时时间配置命令 (46)增特性—配置MAC 地址认证Guest VLAN 中的用户进行重新认证的时间间隔................................... 36 置MAC 地址认证Guest VLAN 中的用户进行重新认证的时间间隔 (36)2.2 配置MAC 地址认证Guest VLAN 中的用户进行重新认证的时间间隔命令 (36)2.2.1 mac-authentication guest-vlan auth-period ............................................................................. 36 增特性—配置端口的MAC 地址认证下线检测功能 . (37)口的MAC 地址认证下线检测功能配置 (37)3.2 端口的MAC 地址认证下线检测功能配置命令 (37)3.2.1 mac-authentication offline-detect enable ................................................................................ 37 增特性—配置延迟提交功能 . (38)置延迟提交功能 (38)置延迟提交功能命令 (38)4.2.1 configuration commit (38)4.2.2 configuration commit delay ...................................................................................................... 39 增特性—配置ARP Detection 日志功能 (40)5.1 ARP Detection 日志功能简介 (40)RP Detection 日志功能配置 (40)5.3 ARP Detection 日志功能配置命令 (40)5.3.1 arp detection log enable .......................................................................................................... 40 更特性—设置以太网接口的双工模式 .. (41)性变更说明 (41)6.2 命令变更说明 (41)6.2.1 修改-duplex .............................................................................................................................. 41 ase 1113版本 ................................................................................................................................ 42 增特性—配置接口为用户侧接口 (42)置接口为用户侧接口 (42)1.2 配置接口为用户侧接口命令 (42)1.3 arp mode uni ............................................................................................................................... 42 增特性—使能BGP 的路由抖动日志记录功能 .. (43)能BGP 的路由抖动日志记录功能 (43)2.2 使能BGP 的路由抖动日志记录功能配置命令 (44)2.2.1 log-route-flap ........................................................................................................................... 44 增特性－配置NETCONF 空闲超时时间 .. (45)3.2.1 netconf idle-timeout ................................................................................................................. 46 4 新4.1 Q 5 变5.1 特6 变6.1 特7 变8 变8.1 特9 变9.1 特Rele 1 新1.1 调1.2 调2 新2.1 配2.2 配置以太网接口速率自动降级协商功能命令 .. (55)2.2.1 speed auto downgrade (55)增特性－OpenFlow 配置QINQ 模式 (46)INQ 模式配置 (46)4.2 QINQ 模式配置命令 (47)4.2.1 qinq-network enable ................................................................................................................ 47 更特性—聚合接口支持配置聚合流量重定向功能.. (47)性变更说明 (47)5.2 命令变更说明 (48)5.2.1 修改-link-aggregation lacp traffic-redirect-notification enable ................................................. 48 更特性－配置802.1X 的定时器参数. (48)性变更说明 (48)6.2 命令变更说明 (48)6.2.1 修改-dot1x timer ...................................................................................................................... 48 更特性－802.1X 支持授权下发的VLAN 携带Tag (49)7.1 特性变更说明 (49)7.2 命令变更说明 (49)更特性－MAC 地址认证支持授权下发的VLAN 携带Tag.................................................................... 50 性变更说明 .. (50)8.2 命令变更说明 (50)8.2.1 修改-display mac-authentication connection ........................................................................... 50 更特性－OpenFlow 动态配置实例下的流表类型和ID .. (51)性变更说明 (51)9.2 命令变更说明 (51)9.2.1 修改-flow-table ......................................................................................................................... 51 ase 1111版本 ................................................................................................................................ 52 增特性—调整设备的MAC 地址表、ARP 表/ND 表、MPLS 表、入出方向VLAN 映射表容量 (52)整设备的MAC 地址表、ARP 表/ND 表、MPLS 表、入出方向VLAN 映射表容量 (52)整设备的MAC 地址表、ARP 表/ND 表、MPLS 表、入出方向VLAN 映射表容量命令 (53)1.2.1 display switch-mode status (53)1.2.2 switch-mode ............................................................................................................................ 54 增特性—配置以太网接口速率自动降级协商功能.. (54)置以太网接口速率自动降级协商功能 (54)3 新3.1 关4 新4.1 刷5 新5.1 配5.2 命6 变6.1 配7 变7.1 特7.2 命8 变8.1 特9 变9.1 特10 变10.1 10.2 命令变更说明 (61)10.2.1 修改-ac interface (61)增特性—关闭OpenFlow 流表项变化成功后打印日志的开关 (56)闭流表项变化成功后打印日志的开关 (56)3.2 关闭流表项变化成功后打印日志的开关配置命令 (56)3.2.1 flow-log disable ........................................................................................................................ 56 增特性—刷新OpenFlow 实例下所有MAC-IP 表的三层表项 .. (57)新OpenFlow 实例下所有MAC-IP 表的三层表项 (57)4.2 刷新OpenFlow 实例下所有MAC-IP 表的三层表项配置命令 (57)4.2.1 refresh ip-flow .......................................................................................................................... 57 增特性—使用管理用以太网口进行BFD MAD 检测 (57)置使用管理用以太网口进行BFD MAD 检测 (57)令变更说明 (58)5.2.1 修改-mad bfd enable (58)5.2.2 修改-mad ip address ............................................................................................................... 58 更特性—使用管理用以太网口进行ARP MAD 检测 (59)置使用管理用以太网口进行ARP MAD 检测 (59)6.2 命令变更说明 (59)6.2.1 修改-mad arp enable ............................................................................................................... 59 更特性—限制聚合组内选中端口的数量 . (59)性变更说明 (59)令变更说明 (60)7.2.1 修改-link-aggregation selected-port maximum (60)7.2.2 修改-link-aggregation selected-port minimum ......................................................................... 60 更特性—配置设备在重启后延迟发布路由更新消息 . (60)性变更说明 (60)8.2 命令变更说明 (60)8.2.1 修改-bgp update-delay on-startup ........................................................................................... 60 更特性－关联以太网服务实例与VSI (61)性变更说明 (61)9.2 命令变更说明 (61)9.2.1 修改-xconnect vsi .................................................................................................................... 61 更特性－关联以太网服务实例与交叉连接 . (61)特性变更说明 (61)Rele 1 新1.1 配2 新3 新4 新5 变5.1 特6 变6.1 特ESS 1 新1.1 聚1.2 聚2 新2.1 通2.2 通3 新增特性—配置多端口ARP 表项 (76)3.1 配置多端口ARP 表项 (76)ase 1109版本 ................................................................................................................................ 63 增特性—配置NETCONF 操作日志记录功能 (63)置NETCONF 操作日志记录功能 (63)1.2 NETCONF 操作日志记录功能命令 (63)1.2.1 netconf log ............................................................................................................................... 63 增特性—<edit-config>编辑指定模块数据时支持增量下发 (65)2.1 <edit-config>编辑指定模块数据时支持增量下发配置 (65)2.2 <edit-config>编辑指定模块数据时支持增量下发命令 ......................................................................... 65 增特性—NETCONF 支持基于表的扩展过滤 (65)3.1 NETCONF 支持基于表的扩展过滤配置 (65)3.2 NETCONF 支持基于表的扩展过滤命令 .............................................................................................. 66 增特性－NETCONF 自动回滚 . (66)4.1 NETCONF 自动回滚配置 (66)4.2 NETCONF 自动回滚配置命令 ............................................................................................................. 70 更特性—配置端口状态检测定时器 .. (70)性变更说明 (70)5.2 命令变更说明 (71)5.2.1 修改-shutdown-interval ............................................................................................................ 71 更特性－配置设备缺省授权的用户角色 . (71)性变更说明 (71)6.2 命令变更说明 (71)6.2.1 修改-role default-role enable ................................................................................................... 71 1107版本 ...................................................................................................................................... 72 增特性—配置聚合负载分担HASH 算法 .. (72)合负载分担HASH 算法配置 (72)合负载分担HASH 算法配置命令 (73)1.2.1 link-aggregation global load-sharing algorithm (73)1.2.2 link-aggregation global load-sharing seed .............................................................................. 74 增特性—通过install 命令激活和卸载Feature 包 .. (74)过install 命令激活和卸载Feature 包配置 (74)过install 命令激活和卸载Feature 包命令 (75)2.2.1 install activate (75)2.2.2 install deactivate (76)3.2 配置多端口ARP 表项配置命令 (77)3.2.1 arp multiport ............................................................................................................................. 77 4 新4.1 配5 新增特5.1 Q 5.2 Q 5.3 使5.4 配5.6 Q 5.7 Q 5.8 Q 5.8.8 qcn priority profile (101)5.8.9 qcn proflie (101)增特性—指定报文过滤在VLAN 接口的生效范围 (78)置报文过滤在VLAN 接口的生效范围 (78)4.2 报文过滤在VLAN 接口的生效范围配置命令 (78)4.2.1 packet-filter filter(vlan-interface view) ...................................................................................... 78 性—QCN (79)CN 简介 (79)5.1.1 QCN 基本概念 (79)5.1.2 QCN 消息格式 (80)5.1.3 QCN 工作原理 (81)5.1.4 QCN 算法实现 (82)5.1.5 拥塞通知域 (83)5.1.6 协议规范 (84)CN 配置任务简介 (84)能QCN 功能 (84)5.3.1 配置准备 (84)5.3.2 使能QCN 功能 (84)置CND (85)5.4.1 配置全局CND (85)5.4.2 配置接口CND (86)5.5 配置拥塞检测参数 (86)CN 显示和维护 (86)CN 典型配置举例 (87)5.7.1 QCN 基本功能配置举例 (87)5.7.2 多CND 配置举例 (90)CN 配置命令 (94)5.8.1 display qcn cp interface (94)5.8.2 display qcn global (95)5.8.3 display qcn interface (96)5.8.4 display qcn profile (97)5.8.5 qcn enable (98)5.8.6 qcn port priority (99)5.8.7 qcn priority (100)5.8.10 reset qcn cp interface .......................................................................................................... 102 6 新6.1 关7 新7.1 全8 新8.1 配9 新9.1 配10 新10.110.210.310.410.5 10.6 10.7 Packet Capture 配置命令 . (117)10.7.1 packet-capture interface (117)增特性—关闭设备SSL 3.0版本 (102)闭设备SSL 3.0版本 (102)6.2 关闭SSL 3.0版本配置命令 (103)6.2.1 ssl version ssl3.0 disable ....................................................................................................... 103 增特性—全局开启/关闭Monitor Link 协议 .. (104)局开启/关闭Monitor Link 协议 (104)7.2 全局开启/关闭Monitor Link 协议命令 (104)7.2.1 monitor-link disable ............................................................................................................... 104 增特性—配置基于流的远程镜像功能 (105)置基于流的远程镜像功能 (105)8.2 基于流的远程镜像功能配置命令 (105)8.2.1 mirror-to ................................................................................................................................. 105 增特性—配置日志信息的最短保留时间 .. (106)置日志信息的最短保留时间 (106)9.2 配置日志信息的最短保留时间命令 (106)9.2.1 info-center syslog min-age .................................................................................................... 106 增特性—Packet Capture . (107)Packet Capture 简介 ....................................................................................................................... 107 Packet Capture 捕获过滤规则 (108)10.2.1 关键字 .................................................................................................................................. 108 10.2.2 捕获过滤操作符 ................................................................................................................... 109 10.2.3 捕获过滤表达式 ................................................................................................................... 110 Packet Capture 显示过滤规则 (111)10.3.1 关键字 .................................................................................................................................. 111 10.3.2 显示过滤操作符 ................................................................................................................... 112 10.3.3 显示过滤表达式 ................................................................................................................... 113 Packet Capture 配置任务简介 ......................................................................................................... 114 配置报文捕获 . (114)10.5.1 配置报文捕获功能................................................................................................................ 114 10.5.2 配置报文捕获文件解析 ........................................................................................................ 114 报文捕获典型配置举例 . (115)10.6.1 配置报文捕获举例................................................................................................................ 115 10.6.2 配置报文捕获并解析文件举例 . (116)10.7.2 packet-capture read (119)11 新11.1 12 变12.1 13 变13.1 14 变14.1 15 变15.1 16 变16.1 17 变17.1 ESS 1 新1.1 负1.2 负载分担采用本地转发优先配置命令 (128)1.2.1 ip load-sharing local-first enable (128)增特性—开启OpenFlow 转发防丢包功能 (120)开启OpenFlow 转发防丢包功能 ...................................................................................................... 120 11.2 开启OpenFlow 转发防丢包功能命令 .. (121)11.2.1 openflow lossless enable (121)更特性—在Tcl 配置视图下执行Comware 命令 (121)特性变更说明 .................................................................................................................................. 121 12.2 命令变更说明 . (122)12.2.1 新增-cli (122)更特性—配置接口模块扩展卡工作模式 (123)特性变更说明 .................................................................................................................................. 123 13.2 命令变更说明 . (123)13.2.1 修改-port-configuration-mode (123)更特性—显示BGP 对等体组的信息 (124)特性变更说明 .................................................................................................................................. 124 14.2 命令变更说明 . (124)14.2.1 修改-display bgp group (124)更特性—显示BGP 对等体或对等体组的状态和统计信息.............................................................. 124 特性变更说明 .................................................................................................................................. 124 15.2 命令变更说明 . (124)15.2.1 修改-display bgp peer (124)更特性—开启SCP 服务器功能 (125)特性变更说明 .................................................................................................................................. 125 16.2 命令变更说明 . (125)16.2.1 新增-scp server enable (125)更特性—Monitor Link 显示信息修改............................................................................................. 126 特性变更说明 .................................................................................................................................. 126 17.2 命令变更说明 . (126)17.2.1 display monitor-link group (126)1106版本 .................................................................................................................................... 128 增特性—配置负载分担采用本地转发优先 . (128)载分担采用本地转发优先配置 (128)2 变2.1 特3 变4 变4.1 特4.2 命5 变5.1 特5.2.1 修改-ip load-sharing mode per-flow (131)ESS 1105版本 (132)更特性—配置业务环回组 (129)性变更说明 .................................................................................................................................... 129 2.2 命令变更说明 (129)2.2.1 修改-service-loopback group (129)更特性—多端口ARP (129)3.1 特性变更说明 .................................................................................................................................... 129 3.2 命令变更说明 (129)更特性—显示BGP 对等体或对等体组的状态和统计信息时增加group-name 关键字 (130)性变更说明 .................................................................................................................................... 130 令变更说明 (130)4.2.1 修改-display bgp peer ............................................................................................................ 130 4.2.2 修改-display bgp group . (131)更特性－基于报文逐流进行负载分担的算法切换 (131)性变更说明 .................................................................................................................................... 131 5.2 命令变更说明 (131)Release 1117版本本版本特性变更情况： • 新增特性—ICMP-jitter 测试 • 新增特性－UDP-tracert 测试 • 新增特性－配置探测报文出接口 • 新增特性—探测结果发送机制• 新增特性—TCP Half Open 类型的NQA 模板 • 新增特性—UDP 类型的NQA 模板 • 新增特性—HTTPS 类型的NQA 模板 • 新增特性—SSL 类型的NQA 模板 • 新增特性—绑定SSL 客户端策略• 新增特性—配置端口延迟加入802.1X 的Guest VLAN 功能 • 新增特性—开启端口对802.1X 在线用户握手报文的回应功能 • 新增特性—配置端口的MAC 地址认证和802.1X 认证并行处理功能 X 认证的最大尝试次数• 新增特性—配置MAC 地址认证用户进行802.1 • 新增特性—配置本地Portal Web 服务器 • 变更特性－配置接口发送IPv4报文的MTU 值 • 变更特性－配置接口上发送IPv6报文的MTU • 变更特性－配置MAC 地址认证的定时器参数 支持的最大网关数变更• 变更特性－MFF 自动方式 • 变更特性—ICMP-echo 测试 • 变更特性—SNMP 测试 • 变更特性—阈值告警功能 • 变更特性—NQA 统计功能 • 变更特性—NQA 历史记录功能 • 变更特性—ICMP 类型的NQA 模板 • 变更特性—类型的模板HTTP NQA •变更特性—配置探测报文的下一跳地址1 新增特性—ICMP-jitter 测试1.1 的抖动时间（Delay jitter ）的要求较高。