H3C交换机基本配置培训总结ppt课件.ppt

《H3C交换机基本配置培训总结ppt课件.ppt》由会员分享，可在线阅读，更多相关《H3C交换机基本配置培训总结ppt课件.ppt（76页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。交换机基本配置及网络维护培训交换机基本配置及网络维护培训2011-09-27杭州华三通信技术有限公司版权所有，未经授权不得使用与传播刘光坤：刘光坤：15965610213本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。n第一章第一章 VLAN原理及基本配置原理及基本配置n第二章第二章 STP原理及基本配置原理及基本

2、配置n第三章第三章 ACL原理及基本配置原理及基本配置n第四章第四章 设备管理基本配置设备管理基本配置n第五章第五章 常用维护方法和命令常用维护方法和命令目录目录3本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VLANVLAN的产生原因广播风暴的产生原因广播风暴的产生原因广播风暴的产生原因广播风暴广播广播传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中4本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标

3、的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。通过路由器隔离广播域通过路由器隔离广播域通过路由器隔离广播域通过路由器隔离广播域路由器路由器广播广播5本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。通过通过通过通过VLANVLAN划分广播域划分广播域划分广播域划分广播域BroadcastDomain1BroadcastDomain1VLAN10VLAN10BroadcastDomain2BroadcastDomain2VLAN20VLAN20Bro

4、adcastDomain3BroadcastDomain3VLAN30VLAN30市场部工程部财务部6本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。以太网端口的链路类型以太网端口的链路类型lAccess link：只能允许某一个：只能允许某一个VLAN的的untagged数据流通过。数据流通过。lTrunk link：允许多个：允许多个VLAN的的tagged数据流和数据流和某一个某一个VLAN的的untagged数据流通过。数据流通过。lHybrid link：允许多个：允

5、许多个VLAN的的tagged数据流和数据流和多个多个VLAN的的untagged数据流通过。数据流通过。lHybrid端口可以允许多个端口可以允许多个VLAN的报文发送时不携带标签，而的报文发送时不携带标签，而Trunk端口只允许缺省端口只允许缺省VLAN的报文发送时不携带标签。的报文发送时不携带标签。l三种类型的端口可以共存在一台设备上三种类型的端口可以共存在一台设备上7本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。Access Link和和Trunk LinkAcces

6、slinkAccesslinkTrunklinkT8本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。Trunk Link和和VLANVLAN10VLAN10VLAN2VLAN2VLAN10VLAN10VLAN3VLAN3VLAN2VLAN2VLAN10VLAN10 VLAN5VLAN5VLAN5VLAN5VLAN2VLAN2VLAN5VLAN5广播报文发送广播报文发送TrunkLinkTrunkL9本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术

7、经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VLAN2VLAN2VLAN3VLAN3VLAN3VLAN3VLAN2VLAN2带有带有VLAN3VLAN3标签的以太网帧标签的以太网帧带有带有VLAN2VLAN2标签的以太网帧标签的以太网帧不带不带VLANVLAN标签的标签的以太网帧以太网帧数据帧在网络通信中的变化数据帧在网络通信中的变化10本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VLAN配置命令（配置命令（1）创建VLAN.vla

8、n 100 (1-4094)删除VLAN.undo vlan 100 (1-4094)在VLAN中增加端口.port Ethernet 2/0/1在VLAN中删除端口.undo port Ethernet 2/0/1将端口加入VLANport access vlan 100(1-4094)将端口脱离VLANundoport access vlan 100(1-4094)显示VLAN信息 display vlan VLAN ID(1-4094)11本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执

9、行，并增补指标。VLAN配置命令（配置命令（2）定义端口属性为Trunk.port link-type trunk删除端口Trunk属性.undo port link-type定义端口可以传输的VLAN.port trunk permit vlan VLAN ID 在VLAN中删除端口.undo port trunk permit vlan VLAN ID12本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置配置VLAN虚接口虚接口为已存在的VLAN创建对应的VLAN接口，并

10、进入VLAN接口视图interfaceVlan-interfacevlan-id删除一个VLAN接口undointerfaceVlan-interface*缺省情况下，在交换机上不存在VLAN接口*可以通过ipaddress命令配置IP地址，使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能*在创建VLAN接口之前，必须先创建对应的VLAN，否则无法创建VLAN接口13本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置配置IP地址地址ipaddress命令用

11、来配置VLAN接口/LoopBack接口的IP地址和掩码undoipaddress命令用来删除VLAN接口/LoopBack接口的IP地址和掩码ipaddressip-addressmask|mask-length subundoipaddress ip-addressmask|mask-length sub*在一般情况下，一个VLAN接口/LoopBack接口/网络管理接口配置一个IP地址即可，但为了使交换机的一个VLAN接口/LoopBack接口/网络管理接口可以与多个子网相连，一个VLAN接口/LoopBack接口/网络管理接口最多可以配置多个IP地址，其中一个为主IP地址，其余为从IP

12、地址14本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。静态路由的配置命令和示例静态路由的配置命令和示例H3Cip route-static ip-addressmask|maskleninterface-type interfacce-name|nexthop-addresspreferencevaluereject|blackhole例如：iproute-static129.1.0.01610.0.0.2iproute-static129.1.0.0255.255.0.01

13、0.0.0.2iproute-static129.1.0.016Serial2/15本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。主从主从IP地址举例地址举例16本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VLAN配置举例配置举例 为保证部门间数据的二层隔离，现要求将为保证部门间数据的二层隔离，现要求将PC1和和Server1划分到划分到VLAN100中，

14、中，PC2和和Server2划分到划分到VLAN200中。并分别为两个中。并分别为两个VLAN设置描述字符为设置描述字符为“Dept1”和和“Dept2”在在SwitchA上配置上配置VLAN接口，对接口，对PC1发往发往Server2的数据进行三层转发。的数据进行三层转发。两个部门分别使用两个部门分别使用192.168.1.0/24和和192.168.2.0/24两个网段两个网段17本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置配置Switch A#创建VLAN100，

15、并配置VLAN100的描述字符串为“Dept1”，将端口Ethernet1/0/1加入到VLAN100。system-viewSwitchAvlan100SwitchA-vlan100descriptionDept1SwitchA-vlan100portEthernet1/0/1SwitchA-vlan100quit#创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。SwitchAvlan200SwitchA-vlan200descriptionDept2SwitchA-vlan200quit#创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.

16、1和192.168.2.1，用来对PC1发往Server2的报文进行三层转发。SwitchAinterfaceVlan-interface100SwitchA-Vlan-interface100ipaddress192.168.1.124SwitchA-Vlan-interface100quitSwitchAinterfaceVlan-interface200SwitchA-Vlan-18本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置配置Switch B#创建VLAN10

17、0，并配置VLAN100的描述字符串为“Dept1”，将端口Ethernet1/0/13加入到VLAN100。system-viewSwitchBvlan100SwitchB-vlan100descriptionDept1SwitchB-vlan100portEthernet1/0/13SwitchB-vlan103quit#创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口Ethernet1/0/11和Ethernet1/0/12加入到VLAN200。SwitchBvlan200SwitchB-vlan200descriptionDept2SwotchB-vlan2

18、00portEthernet1/0/11Ethernet1/0/12SwitchB-19本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置配置Switch A和和Switch B之间的链路之间的链路由于SwitchA和SwitchB之间的链路需要同时传输VLAN100和VLAN200的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。#配置SwitchA的Ethernet1/0/2端口。SwitchAinterfaceEthernet1/0/2Sw

19、itchA-Ethernet1/0/2portlink-typetrunkSwitchA-Ethernet1/0/2porttrunkpermitvlan100SwitchA-Ethernet1/0/2porttrunkpermitvlan200#配置SwitchB的Ethernet1/0/10端口。SwitchBinterfaceEthernet1/0/10SwitchB-Ethernet1/0/10portlink-typetrunkSwitchB-Ethernet1/0/10porttrunkpermitvlan100SwitchB-Ethernet1/0/20本标准适用于已投入商业运行

20、的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。注意事项注意事项lVLAN 1 -缺省就有，不需要创建，也无法删除缺省就有，不需要创建，也无法删除 -不建议用作业务不建议用作业务VLAN -可以用作管理可以用作管理VLAN lTrunk链路链路 -只允许所需的只允许所需的VLAN通过，不要配置通过，不要配置 port trunk permit vlan all -最好配置上最好配置上undo port trunk permit vlan 1本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽

21、轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。n第一章第一章 VLAN原理及基本配置原理及基本配置n第二章第二章 STP原理及基本配置原理及基本配置n第三章第三章 ACL原理及基本配置原理及基本配置n第四章第四章 设备管理基本配置设备管理基本配置n第五章第五章 常用维护方法和命令常用维护方法和命令目录目录22本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。生成树生成树lSTP（SpanningTreeProtocol，生成

22、树协议）是根据IEEE协会制定的802.1D标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择的对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免主机由于重复接收相同的报文造成的报文处理能力下降的问题发生。23本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。STP配置命令配置命令启动全局启动全局STP特性特性 stp enable关闭全局关闭全局STP

23、特性特性 undo stp enable*全局开启后，每个接口下的全局开启后，每个接口下的STP功能也被打开功能也被打开接口视图下关闭接口视图下关闭STP特性特性 stp disable接口下开启接口下开启STP特性特性 stp 24本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。STP的交换机保护功能的交换机保护功能1.Root保护功能保护功能由于维护人员的错误配置或网络中的恶意攻击，网络中的合由于维护人员的错误配置或网络中的恶意攻击，网络中的合法根桥有可能会收到优先级更高的

24、配置消息，这样当前根桥法根桥有可能会收到优先级更高的配置消息，这样当前根桥会失去根桥的地位，引起网络拓扑结构的错误变动。这种不会失去根桥的地位，引起网络拓扑结构的错误变动。这种不合法的变动，会导致原来应该通过高速链路的流量被牵引到合法的变动，会导致原来应该通过高速链路的流量被牵引到低速链路上，导致网络拥塞。低速链路上，导致网络拥塞。stp root primary命令用来指定当前交换机作为指命令用来指定当前交换机作为指定生成树实例的根桥。定生成树实例的根桥。undo stp root命令用来取消当前交换机作为指定生命令用来取消当前交换机作为指定生成树实例的根桥资格。成树实例的根桥资格。stp

25、instance 0 root 25本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。STP优化优化-边缘端口边缘端口边缘端口是指不直接与任何交换机连接，也不通过端口所连边缘端口是指不直接与任何交换机连接，也不通过端口所连接的网络间接与任何交换机相连的端口。接的网络间接与任何交换机相连的端口。用户如果将某个端口指定为边缘端口，那么当该端口由阻塞用户如果将某个端口指定为边缘端口，那么当该端口由阻塞状态向转发状态迁移时，这个端口可以实现快速迁移，而无状态向转发状态迁移时，这个端口可以

26、实现快速迁移，而无需等待延迟时间。需等待延迟时间。在交换机没有开启在交换机没有开启BPDU保护的情况下，如果被设置为边缘保护的情况下，如果被设置为边缘端口的端口上收到来自其它端口的端口的端口上收到来自其它端口的BPDU报文，则该端口会报文，则该端口会重新变为非边缘端口。重新变为非边缘端口。对于直接与终端相连的端口，请将该端口设置为边缘端口，对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动同时启动BPDU保护功能。这样既能够使该端口快速迁移到保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的安全。转发状态，也可以保证网络的安全。26本标准适用于已投入商业运行的火力发电厂

27、纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。边缘端口配置边缘端口配置stp edged-port enable命令用来将当前的以太网端命令用来将当前的以太网端口配置为边缘端口口配置为边缘端口stp edged-port disable命令用来将当前的以太网命令用来将当前的以太网端口配置为非边缘端口端口配置为非边缘端口undo stp edged-port命令用来将当前的以太网端命令用来将当前的以太网端口恢复为缺省状态，即非边缘端口。口恢复为缺省状态，即非边缘端口。*缺省情况下，交换机所有以太网端口均被配置为非缺

28、省情况下，交换机所有以太网端口均被配置为非边缘端口边缘端口27本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。STP的交换机保护功能的交换机保护功能2.BPDU保护功能保护功能边缘端口接收到配置消息后，系统会自动将这些端口设置为非边缘端口接收到配置消息后，系统会自动将这些端口设置为非边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。正常情况下，边缘端口应该不会收到生成树协议的配置消息。正常情况下，边缘端口应该不会收到生成树协

29、议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。BPDU保护功能可以防止这种网络攻击。交换机上启动了保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被端口关闭，同时通知网管这些端口被MSTP关闭。被关闭的边关闭。被关闭的边缘端口只能由网络管理人员恢复。缘端口只能由网络管理人员恢复。28本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评

30、价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。查看查看STP信息信息displaystpbrief显示STP生成树的简要状态信息。displaystpinstance0interfaceEthernet1/0/1toEthernet1/0/4briefMSTIDPortRoleSTPStateProtection0Ethernet1/0/1ALTEDISCARDINGLOOP0Ethernet1/0/2DESIFORWARDINGNONE0Ethernet1/0/3DESIFORWARDINGNONE0Ethernet1/0/4DESIFORWARDINGNONE本标准适

31、用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。n第一章第一章 VLAN原理及基本配置原理及基本配置n第二章第二章 STP原理及基本配置原理及基本配置n第三章第三章 ACL原理及基本配置原理及基本配置n第四章第四章 设备管理基本配置设备管理基本配置n第五章第五章 常用维护方法和命令常用维护方法和命令目录目录30本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。ACL访问控

32、制列表访问控制列表为了过滤通过网络设备的数据包，需要配置一系列的匹配规则，以识别需要过滤的对象。在识别出特定的对象之后，网络设备才能根据预先设定的策略允许或禁止相应的数据包通过。访问控制列表（AccessControlList，ACL）就是用来实现这些功能。ACL通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目的地址、端口号等。ACL可应用在交换机全局或端口上，交换机根据ACL中指定的条件来检测数据包，从而决定是转发还是丢弃该数据包。31本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组

33、可参照本标准执行，并增补指标。以太网访问列表以太网访问列表l主要作用:在整个网络中分布实施接入安全性服务器服务器服务器服务器部门部门部门部门 A A部门部门部门部门 B BIntranetI32本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。访问控制列表访问控制列表ACL对到达端口的数据包进行分类，并打上不同的动作标记访问列表作用于交换机的所有端口访问列表的主要用途：包过滤包过滤镜像镜像流量限制流量限制流量统计流量统计分配队列优先级分配队列优先级33本标准适用于已投入商业运行的

34、火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。流分类流分类通常选择数据包的包头信息作为流分类项2层流分类项以太网帧承载的数据类型以太网帧承载的数据类型源源/目的目的MAC地址地址以太网封装格式以太网封装格式Vlan ID入入/出端口出端口3/4层流分类项协议类型协议类型源源/目的目的IP地址地址源源/目的端口号目的端口号DSCP34本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。IP 数

35、据包过滤数据包过滤IPheaderIPheader TCPheaderTCPheader Application-levelheaderApplication-levelheaderDataData应用程序和数据应用程序和数据应用程序和数据应用程序和数据源源源源/目的端口号目的端口号目的端口号目的端口号源源源源/目的目的目的目的IPIP地址地址地址地址L3/L4L3/L4过滤过滤过滤过滤应用网关应用网关应用网关应用网关TCP/IPTCP/IP包过滤元素包过滤元素包过滤元素包过滤元素35本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组

36、、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。访问控制列表的构成访问控制列表的构成lRule（访问控制列表的子规则）lTime-range（时间段机制）lACL=rules+time-range（访问控制列表由一系列规则组成，有必要时会和时间段结合）访问控制列表访问控制列表访问控制列表访问控制列表策略策略策略策略:ACL1:ACL1策略策略策略策略:ACL2:ACL2策略策略策略策略:ACL3:ACL3.策略策略策略策略:ACLN:ACLN36本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照

37、本标准执行，并增补指标。时间段的相关配置时间段的相关配置l l在系统视图下，配置时间段在系统视图下，配置时间段:time-range time-range time-nametime-name start-timestart-time to to end-end-timetime days-of-the-week days-of-the-week from from start-datestart-date to to end-dateend-date l l在系统视图下，删除时间段在系统视图下，删除时间段:undo time-rangeundo time-range time-name st

38、art-time time-name start-time toto end-time days-of-the-week end-time days-of-the-week fromfrom start-start-date date toto end-date end-date l l假设管理员需要在从假设管理员需要在从20022002年年1212月月1 1日上午日上午8 8点到点到20032003年年1 1月月1 1日下午日下午1818点的时间段内实施安全策略，点的时间段内实施安全策略，可以定义时间段名为可以定义时间段名为denytimedenytime，具体配置如下，具体配置如下:H3C

39、time-range H3Ctime-range denytimedenytime from 8:00 12-01-from 8:00 12-01-2002 to 18:00 01-01-20032002 to 18:00 01-01-37本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。访问控制列表的类型访问控制列表的类型l20002999：表示基本：表示基本ACL。只根据数据包的源。只根据数据包的源IP地址地址制定规则。制定规则。l30003999：表示高级：表示高级ACL（

40、3998与与3999是系统为集群是系统为集群管理预留的编号，用户无法配置）。根据数据包的源管理预留的编号，用户无法配置）。根据数据包的源IP地地址、目的址、目的IP地址、地址、IP承载的协议类型、协议特性等三、四承载的协议类型、协议特性等三、四层信息制定规则。层信息制定规则。l40004999：表示二层：表示二层ACL。根据数据包的源。根据数据包的源MAC地址、地址、目的目的MAC地址、地址、802.1p优先级、二层协议类型等二层信优先级、二层协议类型等二层信息制定规则。息制定规则。l50005999：表示用户自定义：表示用户自定义ACL。以数据包的头部为。以数据包的头部为基准，指定从第几个字

41、节开始与掩码进行基准，指定从第几个字节开始与掩码进行“与与”操作，将操作，将从报文提取出来的字符串和用户定义的字符串进行比较，从报文提取出来的字符串和用户定义的字符串进行比较，找到匹配的报文。找到匹配的报文。38本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。定义访问控制列表定义访问控制列表 l l在系统视图下，定义在系统视图下，定义ACLACL并进入访问控制列表视图并进入访问控制列表视图:acl number acl number acl-number|acl-number|

42、namename acl-name acl-name basic|advanced|interface|link match-basic|advanced|interface|link match-order config|auto order config|auto l l在系统视图下，删除在系统视图下，删除ACL:ACL:undo aclundo acl numbernumber acl-number|acl-number|namename acl-acl-name|name|allall 39本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和

43、评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。基本访问控制列表的规则配置基本访问控制列表的规则配置l l在基本访问控制列表视图下，配置相应的规则在基本访问控制列表视图下，配置相应的规则rule rule rule-id rule-id permit|deny source permit|deny source source-addr source-wildcardsource-addr source-wildcard|any|any fragment time-range fragment time-range time-range-name time-range-na

44、me l l在基本访问控制列表视图下，删除一条子规则在基本访问控制列表视图下，删除一条子规则undo rule undo rule rule-idrule-id source fragment source fragment time-range time-range 40本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。高级访问控制列表的规则配置高级访问控制列表的规则配置l l在高级访问控制列表视图下，配置相应的规则在高级访问控制列表视图下，配置相应的规则rule rule r

45、ule-id rule-id permit|deny permit|deny protocolprotocol source source source-addr source-wildcardsource-addr source-wildcard|any destination|any destination dest-addr dest-maskdest-addr dest-mask|any soure-port|any soure-port operator operator port1port1 port2 port2 destination-port destination-port

46、 operator port1 operator port1 port2 port2 icmp-type icmp-type icmp-typeicmp-type icmp-code icmp-code established precedence established precedence precedenceprecedence tos tos tostos|dscp dscp dscpdscp fragment time-range fragment time-range time-range-time-range-namename l l在高级访问控制列表视图下，删除一条子规则在高级

47、访问控制列表视图下，删除一条子规则undo rule undo rule rule-idrule-id source destination soure-source destination soure-port destination-port precedence tos|port destination-port precedence tos|dscp fragment time-range dscp fragment time-range 41本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本

48、标准执行，并增补指标。端口操作符及语法端口操作符及语法l lTCP/UDPTCP/UDP协议支持的端口操作符及语法协议支持的端口操作符及语法操作符及语法操作符及语法操作符及语法操作符及语法含义含义含义含义eq eq portnumberportnumber等于等于等于等于portnumberportnumbergt gt portnumberportnumber大于大于大于大于portnumberportnumberlt lt portnumberportnumber小于小于小于小于portnumberportnumberneq neq portnumberportnumber不等于不等于不等

49、于不等于portnumberportnumberrange range portnumber1portnumber1portnumber2portnumber2介于端口号介于端口号介于端口号介于端口号portnumber1portnumber1和和和和portnumber2portnumber2之间之间之间之间42本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。接口访问控制列表的规则配置接口访问控制列表的规则配置l l在接口访问控制列表视图下，配置相应的规则在接口访问控制列表视

50、图下，配置相应的规则rule rule rule-id rule-id permit|deny interface permit|deny interface interface-nameinterface-name|interface-typeinterface-type interface-interface-numnum|any time-range|any time-range time-range-nametime-range-name l l在接口访问控制列表视图下，删除一条子规则在接口访问控制列表视图下，删除一条子规则undo rule undo rule rule-idrule