xx新编合勤交换机使用手册

xx新编合勤交换机使用手册内容摘要：

例中我们设置三条策略 ： （ 1）定义丢弃所有通过 Port2 的数据流量； （ 2）定义 Port2允许转发源自 的数据流量； （ 3）定义 Port2 允许转发所有 ARP协议数据。 这样，由于三个参数的优先级顺序由高自低为：源 IP 以太网类型 源端口。 因此当建立策略后可以达到的效果是：任何 Port2可以接受任何终端设备的 ARP请求，但是仅有 Port2 进行通信。 设 置步骤 打开 IE浏览器，进入 Advanced Application Classifier 设置第一条针对 Port2 的 分类 器 ： 合勤科技交换机手册 27 图 60 进入 Advanced Application Classifier 设置第二条针对 Port2和 IP地址的 分类器 ： 图 61 进入 Advanced Application Classifier 设置第三条针对 ARP的 分类器 ： 合勤科技交换机手册 28 图 62 进入 Advanced Application Policy Rule 应用策略 1 ： 图 63 进入 Advanced Application Policy Rule 应用策略 2 ： 合勤科技交换机手册 29 图 64 进入 Advanced Application Policy Rule 应用策略 3： 图 65 全部设置完成。 合勤科技交换机 设置与维护 30 ES3124_ACL 功能完成 IP 与 MAC的绑定 下面将利用一个范例为您演示使用 ES3124的 ACL功能，完成 MAC和 IP地址绑定的功能。 拓扑说明 在 ES3124 连接的网络中，每台计算机必须配置与其 MAC地址对应的 IP地址才可以接入网络。 也就是说每台计算机必须配置固定的 IP 地址。 这样可以大大方便网络管理员的日常维护工作。 这里我们仅对于 MAC 地址为 001636194781 的计算机进行控制，限制其仅可以配置 这个 IP地址才能访问网络。 设置步骤 使用 IE浏览器进入交换机的管理界面，进入 Advanced Application Classifier 设置界面。 我们设置一条 Drop所有 的网段的数据流量的 分类 器。 图 66 点击上图中 Add按钮后，我们再设置允许 MAC地址为 001636194781 的计算机当其 IP地址为 时交换机可以转发其所有数据流量。 合勤科技交换机 设置与维护 31 图 67 点击 Add按钮后可以看到刚刚设置好的两条 ACL策略： 图 68 点击 Advanced Application Policy Rule 应用刚刚设置的两条策略。 合勤科技交换机 设置与维护 32 图 69 点击 Advanced Application Policy Rule 应用刚刚设置的两条策略。 图 70 合勤科技交换机 设置与维护 33 您可以看到刚刚应用的两条策略。 图 71 全部设置完成。 注释 : 合勤 科技 发布的 新版 交换机 韧体 版 , 已经将交换机升级到全面支持 IP Source Guard 功能 , 其中集成了针对 MAC和 IP的端口绑定 机制。 图示如下： 图 72 合勤科技交换机 设置与维护 34 ES3124_Link Aggregation 设置 Link Aggregation（连路聚合）是将若干物理接口聚合成一个逻辑端口，以获得更高的带宽。 将使用一个范例为您演示 Link Aggregation的设置过程。 拓扑说明 这里，我们需要将物理端口 Port 3 聚合在一起，使用 Group ID 为 T1； Port 6聚合在一起，使用 Group ID 为 T2。 设置步骤 打开 IE 浏览器，在地址栏中输入交换机的管理 IP 地址，输入用户名和密码进入管理界面。 点击进入 Basic Setting Advanced Application Link Aggregation 图 73 点击上图中 Configuration 按钮，进入配置界面，并做如下设置 : 图 74 合勤科技交换机 设置与维护 35 图 75 设置 好后的状态如下所示： 图 76 全部设置完成。 合勤科技交换机 设置与维护 36 IGMP Snooping(组播侦听 ) IGMP Snooping 是靠侦听用户与 组播 路由器之间通信的 IGMP报文维护组播地址和 VLAN的对应表关系，它将同一组播组的活动成员映射为一个 VLAN，在收到组播数据包后，仅向该组播组所对应的 VLAN成员转发。 IGMP Snooping分析 IGMP报文所带的信息，在二层建立和维护 MAC组播地址表，以后从路由器下发的组播报文就根据 MAC组播地址表进行转发。 下面 利用一个范例 为您演示配置 IGMP Snooping 的整个过程。 在上端三层设备中开启 IGMP功能 (以合勤的 三层交换机 为例 )： 图 77 进入二层交换机的管理界面， 图 78 开启 IGMP Snooping 功能： 图 79 合勤科技交换机 设置与维护 37。 Static MAC Forwarding（静态 MAC 地址转发） 功能：手动添加 MAC地址表。 保存后的静态 MAC地址在设备重新启动后不会丢失。 图 80 3. 8 Filtering （过滤器） 功能：基于 MAC地址限制用户接入网络。 图 81 3. 9 Broadcast Storm Control （广播风暴控制） 功能：限制端口发送广播数据包的数量，避免广播风暴的产生。 范例：在以下范例中我们控制 Port1 和 Port2 接受广播数据包、组播数据包、目的地查找失败数据包的数量最大为 10。 合勤科技交换机 设置与维护 38 图 82 Mirroring （端口镜像） 功能： Mirroring （端口镜像）功能允许您将某个端口的数据流量信息镜像到另外一个端口上。 这样可以方便我们使用监控设备对网络某端口进行监控。 范例：在该范例中我们将 Port3 的双向 数据 流量镜像到 Port1 中。 图 83 合勤科技交换机 设置与维护 39 DHCP Relay 功能：设置 DHCP 服务器地址。 图 84范文最新推荐 40 干部教育培训工作总结 [干部教育培训工作总结 ] 年干部教育培训工作，在县委的正确领导下，根据市委组织部提出的任务和要求，结合我县实际，以兴起学习贯彻 “ 三个代表 ” 重要思想新高潮为重点，全面启动 “ 大教育、大培训 ” 工作，取得了一定的成效，干部教育培训工作总结。 现总结报告如下： 一、基本情况 全县共有干部 **人，其中中共党员 **人，大学本科以上学历 **人，大专学历 **人，中专学历 **人，高中及以下学历 **人。 **年，以县委党校、县行政学校为主阵地，举办各类培训 **期，培训在职干部 **人，占在职干部总数的 **.*%，培训农村党员、干部 **人，其中：举办科级领导干部轮训班 *期，培训 **人；举办科级领导干部 “ 三个代表 ”重要思想专题学习班 *期，培训 **人；举办科级以下公务员培训班 *期，培训 **人；举办企业经营管理者培训班 *期，培训 **人；举办专业技术人员培训班 *期，培训 **人；举办非中共党员干部培训班 *期，培训 **人；举办理论骨干培训班 *期，培训 **人；举办妇女干部培训班 *期，培训 **人；举办基层团干培训班 *期，培训 **人；举办农村党支部书记、村主任培训班各 *期，培训 **人，达到了每年培训在职干部五分之一的要求，超额完成了培训任务。 另外，上派了 *名县级领导干部、 **名科级领导干部、 *名中级以上职称的专业技术人员参加盛市委党校的培训，有 **名县级领导参加了范文最新推荐 41 市委组织部、市委党校举办的 “ 三个代表 ” 重要思想轮训班，全面完成了上级的调学任务。 二、主要做法 （一）着力抓好集中正规化培训 加强领导，提高培训工作的计划性。 按照 “ 党管人才 ” 的 原则，充分发挥牵头抓总作用，成立了县委干部培训教育工作领导小组，制定下发了《关于开展大规模培训干部工作的意见》和《 **年度党员干部培训计划》，转发了市委办公室《关于印发〈吉安市干部 “ 大教育、大培训 ” 学分制实施办法〉的通知》。 并按照干部管理权限把各项培训任务逐一分解，落实责任，县、乡财政安排预算，确保了培训经费，切实提高了培训工作的计划性。 创新培训模式，调整办学思路。 按照 “ 两扩一缩 ” 的思路，创新培训模式。 “ 两扩 ” ，一是扩大培训面，把以往培训科级领导干部为主扩大为培训科级及科级以下公务员和中级职称以上专 业技术人员为主；二是适当扩充办班时间，将以往每期培训班 *天左右培训时间改为 **— **天。 “ 一缩 ” ，即缩小单个脱产班次的办班规模，由原来的每个班次 **人左右，缩减为 **— **人。 创新培训内容和方式。 按照 “ 加强理论、严格管理、注重实效 ”的要求，既注重马克思主义传统经典理论学习，邓小平理论、 “ 三个代表 ” 重要思想的培训工作，又注重贴近学员的需求，把经济法、金融证券、创业教育、行政执法等作为重点课程，着重提高学员驾驭市场经济的能力。 同时，积极探索和创新培训方式方法，学习借鉴一些范文最新推荐 42 先进的教学方法和手段，不断提高培 训的效果。 创新管理理念，加强培训制度建设，工作总结《干部教育培训工作总结》。 建立了督学、评学和考学制度，每期培训班均成立班委会，学员编成若干学习小组，全体学员编定座位，对号入座，每天安排一名教员值班，上课前点名，强化考勤制度。 学习班结束前统一进。