合勤交换机技术培训.ppt

概述 iSafe 入侵锁定 MAC冻结 广播风暴控制 802.1x验证 L2/L3/L4 ACL iManage 智能管理工具集 安全管理连接 iStacking NetAtlas Enterprise 网管软件 PoE 功能对照表 5. Q A 产品概览 产品发展 目前产品组合 未来产品组合(至2006年年底) 链路聚合 链路聚合 绑定一些物理以太连接作为逻辑连接来获取更大带宽。 支持IEEE 802.3ad LACP 所有L2/L2+/L3+ 可网管交换机均支持 链路聚合 链路聚合 生成树协议STP/RSTP 广播风暴 VLAN VLAN Trunking VLAN Trunking VLAN堆叠 VLAN Stacking（VLAN堆叠） VLAN Stacking（VLAN 堆叠）: 一个VLAN被封装到另外一个VLAN中. 仅ES-3100系列和GS-4000系列支持802.1ad Vlan Stacking (QinQ) 封包格式 IP多播 多播VLAN注册 (MVR) MVR介绍 MVR和IPTV服务 MVR和IPTV服务 MVR应用 iFlow iFLOW iFlow整合一系列的QoS机制，保证网络服务，同时减轻网络拥塞对服务的影响。ZyXEL交换机可以对数据包提供包括分类，策略，优先等动作的线速处理。 802.1P优先级 队列调度 Classifier Policy Rule (ACL) 802.1p 优先级 802.1p 入站 802.1P 类型 转发处理 队列调度 队列与调度 队列 – 高优先级队列和低优先级队列 每个队列中都遵循先进先出的原则（FIFO） 调度 – 排队策略 SPQ – 严格优先队列 WRR – 权重轮转队列 WFQ – 权重公平队列（仅ES-31xx及未来的ES-41xx系列支持） 严格优先队列 (SPQ) 权重轮转队列 (WRR) 权重轮转队列 (WRR) 权重公平队列 (WFQ) Classifier Policy Rule (ACL) Classification（分类） Classifier 根据特定的参数将一组数据归类成数据流: 比如DSCP值，源/目的地地址， 端口号等 Policy Rule（策略规则） Policy Rule 处理被归类的数据流 选择一个或多个Classifiers 在Policy Rule中设定要改变的参数或动作 应用Policy Rule Classifier Policy Rule 举例 Classifier Policy Rule 举例 Classifier Policy Rule 举例 Classifier Policy Rule 举例 iSafe iSafe ZyXEL交换机整合了一系列的安全防范技术，防止未经授权的用户访问网络 入侵锁定 MAC冻结 广播风暴控制 L2/L3/L4 ACL 802.1x端口认证 入侵锁定 高度安全网络 入侵锁定 MAC冻结 高度安全网络 MAC冻结 广播风暴控制 L2/L3/L4 ACL L2/L3/L4 ACL举例 802.1x 端口认证 802.1X 端口认证 只允许通过认证的用户发送数据。 需要外置的Radius服务器 支持MD5-Challenge, TLS, TTLS和PEAP 802.1X 端口认证 iManage iManage ZyXEL交换机集成了多样化的智能管理工具 智能管理工具集 安全管理连接 iStacking NetAtlas Enterprise 网管软件 智能管理工具集 文本格式配置文件 ; Product Name = ES-3124 ; Generated by SysConf engine version 1.0 vlan 1 name 1 normal fixed 5-12 forbidden 1-4 untagged 1-12 ip address inband-default exit vlan 103 name normal 3-12 fixed 1-2 forbidden untagged 2 exit 。。。。。。 CISCO Like CLI CISCO Like CLI User Mode hostname Enable Mode hostname# 3. Configuration Mode hostname(config)# 安全的管理连接 SSHv2 : Secure Telnet HTTPs（Secure Web） HTTPs（S