常见交换机参数指标说明.doc

常见交换机参数指标说明 一、L2常规 1、arp proxy 2、流控 3、GVRP 4、LLDP 5、保护端口 6、Jumbo Frame（超长帧） 二、VLAN 1、基于MAC的VLAN 2、基于IP子网的VLAN 3、Protocol VLAN 4、Private VLAN 5、Super VLAN 6、Voice VLAN 7、Guest VLAN 8、基本QinQ 9、灵活QinQ 三、链路聚合 1、二层、三层AP 2、LACP 3、流量平衡 四、生成树 1、Port Fast 2、BPDU Guard 3、BPDU Fliter 4、ROOT GUARD 5、LOOP GUARD 6、errdisable的端口定时自动恢复的功能 7、BPDU Tunnel 五、组播 1、IGMP Snooping v1/v2/v3 2、fast leave、源端口/IP检查 3、MLD snooping（IPv6） 六、L3常规 1、VRRP 2、MTU路径发现 3、Graceful Restart for OSPF/ISIS/BGP 4、MSDP 5、anycast RP 6、ECMP/WCMP 七、IPv6 1、ND（邻居发现） 2、MLD v1/v2（IPv6） 3、地址自动配置 4、ISATAP隧道 5、6 to 4隧道 6、手工隧道 7、IPv6组播隧道 8、4over6隧道 八、ACL 1、MAC扩展ACL 2、时间ACL 3、专家级ACL 4、单向ACL 5、VLAN BASED ACL 6、ACL 80 7、出方向ACL 九、安全 1、端口ARP检查(arp-check) 2、ARP网关欺骗的防范（Anti-ARP Spoof） 3、DAI(动态ARP检测) 4、MAC地址锁 5、IP SOURCE GUARD 6、URPF for IPv4/IPv6 7、DOS Protection（IP源欺骗、Land攻击、自身消耗的DOS攻击、非法TCP报文攻击） 8、Defeat IP Scan(防IP扫描) arp proxy 主机跨网段访问时发送ARP请求获取目的MAC，三层设备作为代理进行ARP响应提供自己的MAC，主机将数据发送给三层设备，然后由三层设备转发给目的主机。 流控 全双工时繁忙主机发送pause帧来告诉对端自己繁忙，对端暂停发送（全双工流控）；半双工时由于繁忙主机一直处于接收状态，不能发送因此提供一个假冲突信号，让对端暂停发送（ 半双工背压流控）。 GVRP 基于GARP的VLAN动态注册协议，在大规模部署VLAN的网络中实现VLAN的动态创建、注销和维护。 LLDP 链路层发现协议。提供了一种标准的链路层发现方式，可以将本端设备的的主要能力、管理地址、设备标识、接口标识等信息封装在LLDPDU中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB（Management Information Base，管理信息库）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。 保护端口 将某些端口设为保护口之后，保护口之间互相无法通讯，保护口与非保护口之间可以正常通讯。 Jumbo Frame（超长帧） Jumbo Frame的长度各厂商有所不同，从9000字节～64000字节不等。采用Jumbo Frame能够令千兆以太网性能充分发挥，使数据传输效率提高50%～100%。在网络存储的应用环境中，Jumbo Frame更具有非同寻常的意义。我司接口支持超长帧，最大到9216字节，即9K。需要在相互通讯的2个通讯端口上同时支持，主要会应用于千兆主干的端口之间以及服务器端口接入到网络主干的链路。交换机把Jumbo Frame格式的数据转发向不兼容Jumbo Frame的端口时应进行帧格式的转换；相反，从不兼容Jumbo Frame的端口向支持Jumbo Frame的端口转发数据时，交换机可以把多个标准以太网帧合并成超长Jumbo Frame帧，从而提高传输效率。 基于MAC的VLAN 根据数据包的源MAC地址来确定所属VLAN 基于IP子网的VLAN 根据数据包的源IP地址和子网掩码来确定所属VLAN Protocol VLAN 根据数据包的协议端口号，来确定属于哪个VLAN Private VLAN 整体VLAN为Primary VLAN，包含Promiscuous port； Primary VLAN下属绑定Isolated PVLAN和Community PVLAN； Primary VLAN下属的两个Pvlan均能和Promiscuous port通讯，其中Isolated PVLAN中的端口之间二层隔离， Community PVLAN中的端口之间能够通讯。 Super VLAN 同一个Sup