管理型交换机技术手册..docVIP

联科通管理型交换机 技术手册 VER：1.0  版权声明 是深圳市联科通网络技术有限公司注册商标。这里提及的其它产品和产品名称均是他们所属公司的商标或注册商标。本产品的所有部分（包括配件和软件），其版权属于深圳市联科通网络技术有限公司所有，在未经过深圳市联科通网络技术有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译。 本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们公司的网站： 前 言 版本说明 本手册对应产品为：IP-COM管理型交换机。 本书简介 《IP-COM管理型交换机技术手册》是介绍IP-COM管理型交换机高级功能的手册。IP-COM管理型交换机在原有的基础上添加了四大高级功能，分别是802.1X、RSTP/STP、IGMP Snooping、SNMP。针对《IP-COM管理型交换机说明书》对四大高级功能简要介绍的不足之处，本手册更深入细致地分别描述这四大高级功能的工作原理、配置方法、实例讲解，让用户能够充分学习掌握这四大高级功能，然后利用这四大高级功能，根据自己的需求实现轻松方便管理网络的目的。 章节安排如下： 802.1X RSTP/STP IGMP Snooping SNMP 读者对象 本书适合下列人员阅读： 网络工程师 网络管理人员 具备网络基础知识的用户 相关手册 《G1216T G1224T》全千兆管理型交换机说明书 目 录 第一章 802.1X 1 1.1 802.1X协议介绍 1 1.2 RADIUS协议介绍 7 1.3 802.1X认证配置 12 1.4 802.1X认证实例 14 第二章 RSTP/STP 18 2.1 RSTP/STP介绍 18 2.1.1 生成树工作过程 18 2.1.2 生成树端口状态 21 2.1.3 生成树相关参数 21 2.1.4 RSTP与STP 23 2.2 RSTP/STP配置 25 2.2.1 RSTP设置 25 2.2.2 RSTP端口 27 2.2.3 RSTP状态 28 2.3 RSTP/STP实例 29 第三章 IGMP Snooping 32 3.1 IGMP Snooping介绍 32 3.1.1 组播(Multicast)概述 32 3.1.2 组播(Multicast)寻址 34 3.1.3 IGMP Snooping原理 37 3.1.4 IGMP Snooping实现过程 38 3.2 IGMP Snooping设置 41 3.2.1 Snooping设置 41 3.2.2 Snooping状态 42 3.3 IGMP Snooping实例 43 第四章 SNMP 45 4.1 SNMP介绍 45 4.1.2 SNMP版本 49 4.1.4 Trap(陷阱) 52 4.2 SNMP设置 55 4.3 SNMP实例 56 附录 59 第一章 802.1X 1.1 802.1X协议介绍 802.1x协议起源于802.11协议，802.11协议是标准的无线局域网协议，802.1x协议的主要目的是为了解决无线局域网用户的接入认证问题。现在已经开始被应用于一般的有线LAN的接入。在802.1x出现之前，有线LAN应用都没有直接控制到端口的方法。当时也不需要控制到端口。但是随着无线LAN的应用以及LAN接入在网络上大规模开展，有必要对端口加以控制，以实现用户级的接入控制。802.1x就是IEEE为了解决基于端口的接入控制(Port-Based Access Control)而定义的一个标准。 802.1x 协议是一个基于端口的访问控制和认证协议，是一种对用户进行认证的方法和策略。这里指的端口是逻辑端口，可以是物理端口、MAC 地址或Vlan ID 等(对于无线局域网来说 “端口”就是一条信道)，IP-COM管理型交换机实现的都是基于物理端口的802.1x 协议。 802.1x 是一个二层协议，认证的交换机和用户的PC 机必须处于同一个子网中，协议包是不能跨越网段。802.1x 认证采用的是客户服务器的模型，必须有一个服务器对所有的用户进行认证。802.1X认证的最终目的就是确定一个端口是否可用。对于一个端口，如果认证成功那么就“打开”这个端口，允许所有的报文通过；如果认证不成功就使这个端口保持“关闭”，此时只允许802.1X的认证报文EAPOL(Extensible Authentication Protocol over LAN)通过，也就是说用户必须在认证通过后才能访问网络。 1.1.1 802.1X认证体系的结构 802.1x 设备是由三部分组成：客户端(Supplicant System)、认证系统(Authentic