4771| 42
|
排除必备 H3C-DEBUG信息详解-基础常识 18本日经常用回用到的Debug信息文档 H3CTE |
排除必备 H3C-DEBUG信息详解-基础常识 18本日经常用回用到的Debug信息文档 H3CTE <debug信息详解> ├~$管理debug手册.doc ├BGP模块Debug命令手册-vrp3.4.doc ├bridge DEBUG详解文档.doc ├Cpos告警信息理解文档.doc ├HWTACACS模块Debug命令详解.doc ├IGMP模块Debug命令(金炜).doc ├ipsec-ike debug信息分析.doc ├ISDN debug命令详解.doc ├MSDP模块Debug命令详解(金炜).doc ├ospf debug命令文档-JINWEI01344.doc ├PIM DM模块Debug命令(金炜).doc ├RADUIS模块Debug命令详解-songxiaoyan.doc ├Ripng模块Debug命令详解(金炜).doc ├Rip模块Debug命令详解.doc ├SNMP Debug命令-changhong00903.doc ├基础常识.doc ├思科H3C教材书单.xls ├系统管理debug手册.doc └译文在手,调试无忧.doc 目录 1. 两种以太网帧格式及其封装...................................................................................................12 2. IP首部20字节........................................................................................................................13 3. TCP首部20字节....................................................................................................................13 4. UDP首部8字节..................................................................................................................... 13 5. VLAN格式.............................................................................................................................. 14 6. PPP格式和PPPOE格式........................................................................................................15 PPP 格式........................................................................................................................................15 PPPoE 格式................................................................................................................................... 16 7. ICMP报文结构.......................................................................................................................18 8. IGMP报文格式.......................................................................................................................19 9. MPLS封装报文的结构.......................................................................................................... 20 10. ARP报文结构......................................................................................................................... 20 11. HDLC帧格式.......................................................................................................................... 21 12. 交换机环路检测报文格式.......................................................................................................22 13. 光模块都是左端为发,右端为收。...................................................................................... 22 14. 百兆光模块没有波长为850的,只有1310和1550。....................................................... 23 15. 光纤知识简介...........................................................................................................................23 16. 交换机端口处理.......................................................................................................................25 17. 交换机端口速率与双工的说明.............................................................................................. 26 18. DCD、DTR、DSR、RTS及CTS等五个状态指示代表含义...........................................26 19. BOOTROM密码破解................................................................................................................ 26 20. 串口线缆..................................................................................................................................27 21. IP地址分类和私有IP.............................................................................................................27 22. TCP/IP常用端口号.................................................................................................................28 23. IEEE 802标准:定义了系列局域网标准.............................................................................28 24. MAC地址全为1为广播地址;第一字节的最后一个BIT为1是多播地址。................ 29 25. 路由协议及其发现路由的优先级.......................................................................................... 29 26. 最佳路由选取原则...................................................................................................................29 27. 路由协议的分类.......................................................................................................................29 28. 各路由协议在TCP/IP协议栈中的对应关系....................................................................... 30 29. IP报文转发过程......................................................................................................................30 30. AS同一机构管理,统一的选路策略的一些路由器。1-65411为注册的因特网编 号,65412-65535为专用网络编号(不允许出现在公网上)。..................................... 32 31. 各协议对应协议号...................................................................................................................32 32. 交换机中端口自协商优先级(由高到低):100BASE-TX全双工、100BASE-T4、 100BASE-TX、10BASE-T全双工、10BASE-T................................................................. 32 33. 交换机中的两种流量控制.......................................................................................................32 34. 组播基于UDP......................................................................................................................... 33 35. 常用预留组播IP地址.............................................................................................................35 36. 常用预留组播MAC地址.......................................................................................................35 37. MODEM指示灯含义............................................................................................................. 36 38. OSPF报文头192BITS............................................................................................................. 37 39. OSPF有五种报文类型........................................................................................................... 37 40. OSPF的LSA类型..................................................................................................................37 41. OSPF邻居状态....................................................................................................................... 38 42. OSPF网络拓扑类型.................................................................................................................38 43. OSPF路由分级管理............................................................................................................... 39 44. OSPF根据网络的需求将区域划分为以下几种类型:....................................................... 40 45. OSPF为什么是无环的........................................................................................................... 41 46. OSPF选路:经过骨干区域的和经过非骨干区域的路径选择........................................... 41 47. OSPF规定,只有从相同的区域学习到的路由才能形成等价路由。............................... 41 48. 一台路由器是否为ABR,取决于其在骨干区是否有FULL的邻居。............................ 41 49. OSPF的缺省路由................................................................................................................... 41 50. 同一区域内的OSPF进程号应一致。.................................................................................. 42 51. OSPF多进程与OSPF多实例的区别................................................................................... 42 52. OSPF的路由过滤分两种方式............................................................................................... 42 53. 两种设定DR优先级的命令说明...........................................................................................42 54. 在OSPF中使用路由策略引入路由时,应使用基本ACL。.............................................43 55. BGP协议消息类型................................................................................................................. 43 56. BGP状态机............................................................................................................................. 44 57. BGP选路策略......................................................................................................................... 44 58. BGP传递路由的策略............................................................................................................. 44 59. BGP属性目前16种可扩展到256种,分为必遵、可选、过渡、非过渡。................... 45 60. BGP通告默认路由的三个步骤............................................................................................. 45 61. BGP路由处理过程:接受路由-实施策略-路由聚合-选路-加入路由表-发 布。..........................................................................................................................................45 62. BGP报文比OSPF报文少一个的原因。............................................................................. 45 63. BGP中反射与联盟的比较..................................................................................................... 46 64. LP与MED属性的比较......................................................................................................... 46 65. BGP普通团体属性4字节长,扩展团体属性8字节长。................................................. 46 66. 路由引入时使用ROUTING POLICY过滤,路由发布和接收时用IP PREFIX和ACL.........46 67. ISDN简介............................................................................................................................... 46 68. ISDN的用户-网络接口规范...................................................................................................47 69. Q931消息格式.........................................................................................................................48 70. 用户端与网络段交互的信息类型.......................................................................................... 48 71. BRI接口有两种类型,P2MP接口和P2P接口..................................................................49 72. PRI接口为点对点接口,所以TEI值为0。.......................................................................50 73. ISDN网络侧功能支持情况....................................................................................................50 74. 中低端路由器产品分三个系列.............................................................................................. 50 75. WEB网管功能支持的机型.................................................................................................... 54 76. 高端NE路由器产品介绍.......................................................................................................54 77. NE20对NAT、GRE、L2TP、IPSEC功能支持情况的说明............................................56 78. NE40/NE80对NAT、GRE、L2TP、IPSEC功能支持情况的说明.................................56 79. MSR产品介绍.........................................................................................................................56 80. 交换机产品概述.......................................................................................................................57 81. 路由器上的精确匹配与交换机上的精确匹配的区别是:交换机上的精确匹配要求 ARP表项中有精确的目的主机IP地址;而路由器上只要找到最长匹配的网段地址 即可,无需主机IP。(S3526和S3526E支持精确匹配)............................................... 61 82. 中低端交换机ACL生效规则................................................................................................ 61 83. X.25协议参考模型..................................................................................................................61 84. X.25协议为两台通信的DTE之间建立的连接被称为虚电路,这种“电路”只在逻 辑上存在。...............................................................................................................................62 85. LAPB协议简介.......................................................................................................................62 86. XOT简介................................................................................................................................62 87. X2T简介................................................................................................................................. 63 88. PAD是一种类似于TELNET的应用,可以从一端通过X121地址建立到另一端的 PAD连接进行配置等操作。..................................................................................................64 89. X.25虚电路范围......................................................................................................................64 90. “虚电路”和“逻辑信道”...................................................................................................66 91. 帧中继网络用户接口上最多可支持1024条虚电路,其中用户可用的DLCI范围是 16~1007(帧中继LMI协议占用DLCI为0和1023的PVC)。................................. 66 92. FR在用户面上仅完成物理层和链路层的功能,在链路层完成统计复用、帧透明传 输和错误检测,但是不提供错误后重传操作。.................................................................. 67 93. 帧中继默认的网络类型是NBMA(NONBROADCAST MULTIACCESS)非广播多点可 达..............................................................................................................................................67 94. 帧中继的带宽管理...................................................................................................................68 95. DTE与DCE的区分...............................................................................................................68 96. ARP、RARP、INARP协议比较..........................................................................................68 97. 帧中继中的点对点子接口和点对多点子接口的区别.......................................................... 68 98. 目前H3C路由器只支持永久虚电路方式。........................................................................ 69 99. ATM(ASYNCHRONOUS TRANSFER MODE)简介............................................................... 69 100. ATM的虚链路.........................................................................................................................70 101. VPI/VCI.................................................................................................................................. 70 102. ATM信元的转发.....................................................................................................................71 103. ATM的网络接口.....................................................................................................................72 104. ATM层次功能与工作过程.....................................................................................................73 105. 之所以通过网上邻居和共享文件看到对方PC,是因为基于UDP的广播,但只能在 同一VLAN内“看到”,不同VLAN无法看到对方,但可通过输入IP地址进行访 问。若想“看到“跨VLAN的PC需配置UDPHELPER指定该跨VLAN的PC的IP地 址。..........................................................................................................................................74 106. IPOEOA应用需配置VE接口模板(VE口->ATM接口),PPPOA需配置VT模 板(VT口->ATM接口),PPPOEOA需配置VE和VT(VT口->VE口->ATM 口)。......................................................................................................................................74 107. PPP的验证.............................................................................................................................. 77 108. PPP运行流程.......................................................................................................................... 78 109. MP的配置主要有两种方式................................................................................................... 80 110. PPP的PAP和CHAP认证中,单项验证时在主验证方的接口视图下配置认证方式, 111. 路由器升级注意事项...............................................................................................................81 112. CMS问题单升级研发时问题单提交类型有4种.................................................................81 113. E1/T1各接口说明................................................................................................................... 81 114. 中低端路由器的E1板卡和串口板卡可以跨板进行PPP捆绑.......................................... 88 115. 中低端路由器串口对CRC校验的支持情况........................................................................88 116. 中低端路由器对于E1模块,配置接口自环命令LOOPBACK时,系统会强制修改接 口时钟为MASTER;如果使用直通头将收发两个BNC短接进行物理自环时,需要手 动将时钟设置成MASTER模式,否则可能导致物理层无法UP。.....................................88 117. 中低端路由器E1与E1VI接口阻抗的异同.........................................................................88 118. 网络攻击的主要方式:窃听报文、IP地址欺骗、源路由攻击、端口扫描、DOS拒 绝服务、应用层攻击...............................................................................................................89 119. RMON共九组,常用的端口统计、历史、告警、事件4组。.........................................89 120. 交换机端口自协商使用物理芯片来完成,不需要专用的数据报文。发送16BIT的报 文,整个保文按16MS间隔重复。........................................................................................89 121. 基于流的交换,第一个报文经过三层处理,其他的进行2 次转发。包交换,每个包 都要进行三层检查。...............................................................................................................89 122. 交换机属于MDIX设备,PC为MDI设备。物理芯片实现。.........................................89 123. 802.1D生成树协议..................................................................................................................89 124. STP报文格式如下:.............................................................................................................. 90 125. RSTP报文格式....................................................................................................................... 91 126. MSTP报文格式.......................................................................................................................91 127. 当拓扑发生变化时,STP是否产生TCN BPDU取决于以下两条标准。........................93 128. 对于STP,一共有3个计时器影响着端口状态以及网络的收敛。..................................93 129. STP端口的几种状态:............................................................................................................93 130. STP拓扑变化后的BPDU发送处理过程............................................................................. 94 131. 快速生成树改进:...................................................................................................................95 132. STP与RSTP区别.................................................................................................................. 95 133. 传统STP的问题——STP和RSTP都是基于端口与VLAN无关的协议。................... 95 134. STP、RSTP和MSTP的比较...............................................................................................95 135. STP、RSTP和MSTP间BPDU报文的区别......................................................................96 136. 当对一个端口进行配置时,环路保护功能、ROOT保护功能和设置边缘端口三个配 置项中,同一时刻只能有一个配置项生效。...................................................................... 96 137. MSTP在工程中使用的规范.................................................................................................. 97 138. STP PATH COST的三个标准............................................................................................... 99 139. 中低端路由器1.74版本中DISPLAY BASE-INFORMATION命令中没有LOGBUFFER的信 息,也没有DISPLAY LOGBUFFER命令,可通过DISPLAY INFO-CENTER LOGBUFFER命 令查看缓冲区中的调试和日值信息。................................................................................ 100 140. 路由器CMW3.4版本下基于MAC的ACL需在桥接模式实现;CMW1.74版本下 无此限制。CMW1.74版本下FIREWALL缺省是ENABLE的;CMW3.4版本下 FIREWALL需手工ENABLE。CMW1.74版本下ACL默认是深度优先匹配;CMW3.4 版本下ACL默认是配置顺序匹配。.................................................................................. 100 141. 交换机与路由器的ACL比较.............................................................................................. 100 142. 传统路由器的处理流程.........................................................................................................101 143. 三层交换机进行数据包交换的过程。................................................................................ 103 144. 二层交换的一般流程如下:.................................................................................................104 145. MAC表项地址学习规则...................................................................................................... 105 146. 目前路由器实现机制是先找路由器表,再查找NAT SESSION表项;NAT SERVER表项 与NAT变换的SESSION表项不同,它是全局使能的表项。进行NAT变换时即使 FIREWALL DISABLE也没关系,但用到包过滤则必须ENABLE。......................................105 147. PORTAL特性规格参数:...................................................................................................... 105 148. 原65系列交换机支持SALIENCE I、II、III交换引擎;H3C 75系列只支持SALIENCE III交换引擎;而OEM给3COM的7700系列交换机支持SALIENCE I、II交换引擎, 7750系列交换机只支持SALIENCE III交换引擎。........................................................... 105 149. 低端交换机有3个MAC地址,不同于路由器,在路由器上每个接口都有MAC地 址。........................................................................................................................................105 150. 报文在转发过程中,如果是二层转发则源、目的MAC地址不会改变;如果是三层 转发,那么源、目的MAC地址会改变(源MAC为当前转发接口的MAC,目的 MAC为下一跳目的的MAC),在这个过程中源、目的的IP地址是不会改变的, 无论是二层转发还是三成转发。........................................................................................ 106 151. 二层与三层的区别是:三层对IP报文进行处理和转发;对报文的检测属于二层范 畴。上CPU处理的报文并不能说明就是三层处理,只要是协议报文都会上CPU进 行处理,二层协议如STP,GVRP都会上CPU进行处理。..........................................106 152. 在NAT SERVER配置中,如果内外网想通过域名访问,方法如下.................................. 106 153. 配置PVLAN(ISOLATE-USER-VLAN)的注意事项——节约VLAN ID..........................106 154. 配置SUPER VLAN的注意事项——节约IP地址............................................................. 107 155. 当作MP捆绑时,在虚接口启用OSPF,VIRTUAL-TEMPLATE默认OSPF网络类型为 NBMA,因此必须手工制定邻居。.................................................................................... 107 156. 配置QOS时提示带宽不够的解决办法................................................................................107 157. SSH是基于TCP的连接。.................................................................................................. 107 158. AR18-2X做DDNS时当本地公网地址改变时,不能自动更新。.................................. 107 159. 一个交换机A端口下连另一台交换机B,该交换机A端口的MAC表项会学习到交 换机B所学到的所有PC的MAC;如果将其中的一台PC的MAC绑定到其他端 口,则该PC无法正常通信。............................................................................................. 107 160. 路由器在发出ARP请求后,就会生成一个ARP表项,其中MAC地址为0,当收到应 答后,会用收到的MAC地址更新表项,但如果没有收到的话该表项会一直保存 (直到一段时间后老化)。.................................................................................................107 161. 如果在一个接口上同时配置了包过滤和NAT,发送数据包的时候先进行包过滤, 然后进行NAT;接收数据包的时候先进行NAT,然后进行包过滤。..........................109 162. 800问题分为咨询、配置和故障三类。根据问题单处理的不同阶段,将该问题的处 理状态从原来所处处理状态变更为“处理中”、“研发处理中”、“已有解决方 案”、“处于观察中”、“一般关闭”五种状态之一。................................................ 109 163. ARP表项与MAC表项内容................................................................................................109 164. 我们的路由器现在不支持FTP的被动模式,如果出现在外网无法访问内网映射出 去的FTP服务器,需要将其“使用被动模式”的选项去掉。.......................................109 165. 我们的VRP和CMW使用的是同一个版本文件,只是在启动的时候获取主板上的 逻辑信息来判读是QUIDWAY还是H3C品牌,对应显示不同的版本信息。................. 109 166. 3COM设备的3C编码与设备对应关系.............................................................................. 109 167. 两台交换机做VRRP的说明................................................................................................110 168. 3COM交换机与其他厂商交换机互连说明。..................................................................... 110 169. 目前DMC功能对于大部分常用网络设备都可以识别,如果遇到部分无法识别的设 备,请采用如下方法尝试:.................................................................................................110 170. AR18系列路由器的WEB网管功能需上传HTTP.ZIP的文件包(不能使用XMODEM 方式);而防火墙无需上传该文件包,因为它是随主机软件一同上传到设备上去 的。........................................................................................................................................110 171. 查看并解决ARP欺骗病毒的方法........................................................................................ 110 172. 我们的路由器缺省允许SSH登录,但是又没有配置其他SSH参数。当有试图使用 SSH方式登陆的时候就发现开始连接,然后断开的LOG信息。可以使用下面的命 令解决这个问题,即禁止SSH登录。............................................................................... 111 173. AR18系列路由器的以太网启子接口后无法PING通子接口IP地址,只有连接上交 换机并映射VLAN后,才可以PING通自身设置的IP地址。........................................111 174. 中低端交换机的COMBO复用口需先SHUTDOWN电口,光口才能UP(如有必要需 UNDO SHUTDOWN光口,如S5500)。............................................................................... 112 175. AR18-22S-8和AR18-23S-1在配置IPSEC时,本身使用的就是硬件加密卡,无需配 置命令“IPSEC CARD-PROPROSAL”(也没有该命令)。................................................112 176. IKE是UDP上的应用层协议,是IPSEC的信令协议。..................................................112 177. 配置IPSEC时若使用接口上的SUB地址建立隧道,必须配置“LOCAL-ADDRESS 从 IP”。....................................................................................................................................112 178. 在GRE OVERIPSEC WITH OSPF的应用中,GRE的作用是:IPSEC没有逻辑或物理 接口,OSPF需要接口做路由,只能通过GRE进行封装。...........................................112 179. 在进行L2TP的配置中,当内网通过外网口进行NAT变换时,无需在NAT变换的 ACL中DENY掉L2TP的数据流,因为数据是将VT模板接口作为访问的下一跳,而 NAT变换是应用在物理接口上的,实际不会对L2TP的流量产生影响。..................... 112 180. 配置IPSEC野蛮模式时,中心与分支的私网网段应在不同网段,因为若是相同网段 的报文PC不会将其送到内网网关。此外,当存在多个分支时,应配置多个PEER, 之后匹配相同模板名不同节点号进行区分(新版本)或使用不同的模板(老版本 建议使用该方式)。其他VPN技术各私网IP也应该在不同网段。............................ 112 181. IPSEC主模式和野蛮模式的区别......................................................................................... 112 182. DVPN隧道的建立基于UDP端口9010。......................................................................... 113 183. AR18-2X对配置的要求非常高,可能因为少敲了几个命令行就导致掉线的。........... 113 184. 对QOS队列的理解。............................................................................................................113 185. MSR(8048)路由器COMWARE软件基本版(BI)与标准版(SI)相关说明............................114 186. 只有GRE支持封装组播报文。..........................................................................................116 187. H3CAR28系列路由器与QUIDWAY AR28系列路由器是两个不同品牌的路由器,虽 然功能特性一致,但硬件构成和软件逻辑有一些区别。................................................ 116 188. 当用户需要现场支持、返修时,我们把客户信息反馈给热线和备件让她们给客户 回电,不要让客户多次拨打800电话!!.........................................................................117 189. VRP1.74版本配置的SUB地址不能与主IP同网段;VRP3.4主从IP可同网段。...... 117 190. 低端路由器上只有两个物理串口,但执行DISP CUR后却显示有S0,S1和S2三个串 口............................................................................................................................................117 191. 中低端路由器对于CF卡的支持......................................................................................... 117 192. 8040(AR28、AR46路由器)和8043(AR18路由器)均不支持802.1X认证;8048(MSR 系列路由器)交换板支持该功能........................................................................................... 118 193. 所有的SA模块和设备自带的串口都支持同异步模式,并可以通过命令进行修改, 只有R2620/R2621的串口比较特殊:只支持同步模式。................................................118 194. AR系列路由器与MSR系列路由器TELNET-SERVER功能实现的区别.......................... 118 195. AR18-2X如何关闭掉WWW管理服务..............................................................................118 196. AR18系列路由器如何在BOOTROM菜单下看配置文件...................................................118 197. 什么是MSCA和MPUF...................................................................................................... 118 198. VPM和VCPM的作用是什么.............................................................................................118 199. NE系列路由器V5版本的PAF和LICENSE文件说明........................................................119 200. 如何查看设备的CPU占用率.............................................................................................. 119 201. FE单板的芯片型号区分.......................................................................................................119 202. BOM编码信息...................................................................................................................... 119 203. 板卡的高度有0.5U、1U.......................................................................................................120 204. 关于SIC卡以太网接口模块的使用....................................................................................120 205. AR46 上ERPU与RPU主控板的区别..............................................................................120 206. 中低端路由器板卡使用注意事项........................................................................................ 121 207. 关于硬件流控和软件流控.....................................................................................................121 208. ISDN非常有用的命令.......................................................................................................... 122 209. 中低端路由器TCP MSS的实现原理.....................................................................................122 210. NAT SERVER映射比路由器本地服务优先........................................................................... 123 211. S3900和S5600设备在BOOTROM中选择跳过配置启动后,会在每次启动后都跳过 配置,要想解决需再次进入BOOTROM菜单选择该选项后输入“NO”。........................123 212. ARP静态绑定的三种方式................................................................................................... 124 213. AR28/AR46系列路由器FCM单板在线升级....................................................................124 214. AR18系列路由器对于ARP欺骗病毒的防治命令说明................................................... 124 215. 交换机防ARP攻击命令说明.............................................................................................. 124 216. 交换机上的DHCP-SNOOPING 和DHCP RELAY不能同时启用。....................................... 125 217. 对于ARP SPOOF病毒所进行攻击的说明.......................................................................... 125 218. 免费ARP报文发送的目的有两个........................................................................................ 125 219. ARP工作原理....................................................................................................................... 125 220. 使用ROUTE-POLICY将路由进行路由过滤时应注意..........................................................126 221. H3C无线全系列产品............................................................................................................126 222. NAT变换使用的ACL可以是高级访问控制列表,RULE的配置可以精确指定到端 口。........................................................................................................................................127 223. 判断AR系列路由器串口是否损坏的方法.........................................................................127 224. 线速转发指标计算方法.........................................................................................................127 225. 交换机中广播风暴抑制比的说明........................................................................................ 128 226. V/R/B/D版本号说明.............................................................................................................128 227. 交换机有三种转发方式,目前我们的交换机使用的是存储转发方式。........................ 128 228. 支持VLAN的交换机有两种MAC地址学习方式分别是IVL和SVL。......................129 229. 三层交换机与路由器在转发操作上的主要区别在于其实现的方式:............................ 130 230. 三层交换技术的发展.............................................................................................................130 231. IRF基础................................................................................................................................131 232. 备件知识................................................................................................................................131 233. 中低端路由器B03版本TELNET VPN-INSTANCE时必须指定源地址或者源端口,否则 TELNET不能连接。而其它版本无需指定源地址或原端口。...........................................133 234. 路由的核心功能主要包括数据报文转发和路由处理两方面。........................................ 133 235. GVRP注册和注销状态维护原理........................................................................................ 133 236. TELNET用户登陆规则...........................................................................................................136 237. 路由器接口错帧统计说明.....................................................................................................137 238. 交换机接口错误帧统计说明.................................................................................................137 239. 以太网交换机中,AUX口和CONSOLE口是同一个口,所以用户界面类型中只有 AUX口用户界面类型。.......................................................................................................139 240. VLAN-VPN原理介绍...........................................................................................................139 241. 端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。(推荐使用静态汇 聚)........................................................................................................................................140 242. VOICE VLAN功能介绍.......................................................................................................... 142 243. 交换机中ARP表项检查功能指不学习MAC地址为组播MAC的ARP表项,默认 使能。....................................................................................................................................144 244. 二层设备的MAC地址学习都是通过源MAC地址学习来进行的。............................. 144 245. “RESOURCE ERRORS” 是AR46RPU接口下特有的统计错误类型,一般是由 CPU高、端口队列溢出造成的。通过升级路由器版本解决。.........................................144 246. 路由器和交换机的优先级说明............................................................................................ 144 247. H3C交换机启动后将有5个缺省的OUI地址..................................................................145 248. 交换机IP、MAC和端口绑定说明.....................................................................................145 249. 交换机AM IP-POOL功能说明(只限制三层访问,无法对端口下的二层访问进行限 制)。....................................................................................................................................146 250. 当以太网接口启用DOT1X认证后,只有将该接口配置为基于端口的认证方法后, 才可以使用DOT1X GUEST-VLAN的配置。..........................................................................146 251. PCA无法PING通PCB但可以通过FTP的方式进行访问,但PCB可以PING通 PCA,原因有可能是在PCB上的防火墙(WINDOWS XP系统)配置中的“例外” 选项卡中,将“文件和打印机共享”排除在例外允许访问之外。................................ 146 252. 交换机作集中式MAC认证时,MAC地址作为用户名密码时MAC地址间应去掉 “-”。................................................................................................................................146 253. 纯二层组播不用“MULTICAST ROUTING-ENABLE”;未知组播丢弃如果不配置查询 器不能开启,如果不开启查询器只开启未知组播丢弃功能,会导致纯二层网络中 所有组播都是未知组播而被丢弃。.................................................................................... 147 254. VRP和COMWARE不是操作系统,是基于操作系统之上的应用平台。....................... 147 255. SNMP网管服务器发送消息查询设备采用轮询方式,报文是基于UDP的161端 口;设备主动发送自身消息给SNMP网管服务器基于UDP的162端口,该报文为 TRAP报文。........................................................................................................................... 147 256. RADIUS本地认证配置在路由器和交换机上的区别...........................................................147 257. 静态路由只有在物理层DOWN的情况下,才会被路由表删除,即使配置DETECTGROUP 侦测,也不能删除物理UP、但协议层DOWN的静态路由。..............................147 258. 在一个2FXS卡上接两个电话,在该路由器上配置两个POTS实体,即可实现通 话。........................................................................................................................................147 259. 当出现PING对端地址只有第一个报文能通时,多于接口快转功能的开启有关。...... 147 260. 在路由器VRP 1.74版本配置子接口时,应先映射VLAN再配置IP地址。................. 147 261. 备件服务应确保5 方面准确无误........................................................................................ 147 262. 在TUNNEL口上应用QOS的LR、CBQ等时,需关闭接口快转功能。....................... 148 263. 在SAE接口上配置工作在“异步模式“后,系统视图下才会出现“USERINTERFACE TTY”。...............................................................................................................148 264. 中低端交换机与SOHO产品易混淆产品列表...................................................................148 265. 配置RADIUS认证时,只有在RADIUS SCHEME中配置服务类型为EXPAND或 HUAWEI,才能实现SERVER下发用户级别。.................................................................... 148 266. 交换机端口链路汇聚(或聚合)都是基于流的负载分担(没有命令进行更改), 只有使用手工链路聚合时,端口数量在加减过程中才不会产生丢包;如果一端设 备配置端口汇聚另一端不配置,则会产生丢包。............................................................ 149 267. 交换机和路由器进入隐含命令模式都需在SYSTEM视图下输入“_”。....................... 149 268. 配置镜像时,交换机上只能配置一个监控端口。............................................................ 149 269. 配置交换机接口OSPF的COST值时,只能在虚接口下配置,物理接口下没有该命 令“OSPF COST”。............................................................................................................149 270. H3C品牌的交换机可以通过命令查看设备序列号,路由器不成。............................... 149 271. 3COM与H3C设备的OEM关系........................................................................................149 272. RADIUS和HWTACACS的SCHEME可以同时使用,在DOMAIN的配置中进行区分, 两者的区别如下:.................................................................................................................150 273. 在路由器上应用策略路由时,更改下一跳的地址只要路由可达即可(不能是缺省 路由);在交换机上更改的下一跳地址必须是直连的下一跳地址。............................ 150 274. 802.1X的工作机制.................................................................................................................150 275. 802.1X的EAPOL报文格式................................................................................................151 276. 802.1X的EAP报文格式......................................................................................................152 277. 802.1X的认证过程.................................................................................................................153 278. 802.1X的定时器.....................................................................................................................154 279. 802.1X的认证触发方式........................................................................................................155 280. 802.1X配置注意事项............................................................................................................155 281. AR28、46加密卡的区别......................................................................................................156 282. 低端交换机使用DISPLAY ACL无法看到RULE的匹配关系,只能使用流量统计功 能。........................................................................................................................................156 283. 交换机端口上出现大量的CRC统计错误,可能原因是链路问题或两端端口协商问 题。........................................................................................................................................156 284. 在交换机上使用“DISPLAY ARP”命令显示出的统计含义。........................................... 156 285. VRRP的虚拟路由器的IP地址必须和备份组中成员交换机使用的真实IP地址在同 一网段。................................................................................................................................157 286. 交换机中“DISPLAY IP STATISTIC”和“DISPLAY INTERFACE”两个命令的区别。........157 287. 交换机中使用“AM USER-BIND”命令不可以替代“ARP入侵检测”功能。.................159 288. 交换机入端口流量大于出端口带宽时,交换芯片检测到自身BUFFER不足,因此在 入端口就丢弃报文。如果是二层报文可使用流量统计进行观察,上CPU的报文使用 DISPLAY IP STATISTICS进行观察。.......................................................................................159 289. 确认用户从DHCP SERVER获取的IP地址和用户主机的MAC地址的对应关系有两 种方式。................................................................................................................................159 290. 修改交换机MSTP的端口COST值时,应修改根端口的PATHCOST。...........................160 291. 使用V5平台的交换机进行WEB网管时无需上传相关的管理压缩文件,只需在交换 机上设置IP、TELNET用户名即可。..................................................................................160 292. 交换机中,当报文写道COS和DSCP 值时,以COS为发送标准;每个IP报文都带 着固定的DSCP值,一般全部为0。................................................................................... 160 293. 更改交换机MAC地址的方法。.........................................................................................160 294. 交换机中只有S56、S51有COMBO口的概念,S39、S36系列交换机后面的SFP模 块没有COMBO口的概念。即只有所有口都是千兆口时才会有COMBO口。...............161 295. S39、S36交换机以前存在带有上下箭头的接口用来进行堆叠,不带箭头的接口不 能进行堆叠,现在升级到最新版本后,所有SFP接口都可进行堆叠,但要成对使 用,即使用1、2 口或3、4 口,不能使用1、3 口或2、4 口。.................................... 161 296. V5版本的本地账号通过DISPLAY CURRENT是无法显示的。.......................................... 161 297. 对于路由器来说VRP1.74版本的地址池是在系统视图下配置,到了V3、V5都要求 在DOMAIN SYSTEM下进行配置。.......................................................................................161 298. VLAN模式是SVL的交换机,使用“DISPLAY MAC-ADDRESS”命令显示内容中, VLANID项显示为N/A。......................................................................................................161 299. 交换机中的端口配置了“MAC-ADDRESS MAX-MAC-COUNT 0”命令后,由于该端口 MAC表项为空,所有到达该端口的报文都会被丢弃而不会在VLAN内广播。.............161 300. 交换机中支持“IGMP-SNOOPING GROUP-POLLICY”功能有两个前提条件。.................161 301. 使用V5平台的交换机在配置ACL时的注意事项。....................................................... 161 302. H3C交换机支持JUMBO帧最大长度为9216字节。........................................................162 303. 在V5平台交换机上应用用户自定义流模板时应关闭如下功能:................................. 163 304. 哑终端占用网络带宽得计算方法。.................................................................................... 163 305. 交换机中QINQ技术内层标签类型为0X8100;外层标签类型为0X9100。..................164 306. SSL VPN——SECURE SOCKET LAYER VPN是基于TCP建立的,从1.0到3.0,但现 在很少使用,将其取而代之的是TLSVPN(1.0)。......................................................164 307. 交换机中S39/36堆叠后跨UNIT进行端口隔离不生效,而S56设备可以实现。........ 164 308. 在进行RIP和OSPF的路由配置时,对于NBMA的网络类型必须手工指定邻居 (使用“PEER”命令)。.................................................................................................... 164 309. 在低端交换机中,从IP电话发送到交换机的数据被划分到VOICE VLAN后,COS和 DSCP的优先级都会改变,COS变为6,DSCP被设置为46。如果通过QOS的重标记 功能再次改变该VOICE VLAN的数据流,可能由于ACL冲突无法实现。......................165 310. 在低端交换机V5平台配置RADIUS认证(含DOT1X)时,在DOMAIN视图下必须认 证授权都配置且使用方案应一样,计费的配置可选。.................................................... 165 311. IP地址冲突在IPV4上都是靠ARP报文的发送来检测的,所以要想检测并报告必 须是和自己的IP地址冲突才会上报。两个PC的地址冲突和交换机根本没有关系, 交换机也无法判断,所以不会上报TRAP信息。............................................................. 165 312. 低端交换机中S39SI与EI设备无法进行堆叠。.............................................................. 165 313. 低端交换机中配置远程镜像时,源端口不能镜像双向报文,即只能配置 “INBOUND”或“OUTBOUND”方向。...............................................................................165 314. S36/56交换机上MODE切换按钮的说明............................................................................165 315. 交换机QOS优先级理解....................................................................................................... 165 316. VRRP虚IP地址对应的MAC地址说明...........................................................................166 317. 在低端交换机同一端口上下发二层和三层ACL时,按照各交换机下发顺序生效, 并不是二层优先。.................................................................................................................167 318. 集群式堆叠数设备,前面板的码管只会显示交换机的角色,不会向IRF那样显示 设备的UNIT号,此外也不能想IRF堆叠那样,从一台UNIT上看到所有的配置信 息。........................................................................................................................................167 319. 无法通过TELNET VRRP组的虚IP方式登录交换机和路由器。................................... 168 320. 千兆SFP电口模块是否支持10/100/1000的速率配置,取决于所插设备。如S56支 持配置10/100/1000,而S36设备不支持。....................................................................... 168 321. 支持MCE功能的交换机在配置时,应先配置“SWITCH-MODE MCE”命令,并按提 示重启设备,之后使用“DISPLAY SWITCH-MODE”命令查看设备是否工作在MCE 模式,如果是才可以开始配置,否则会提示“VPN-TABLE IS FULL”。.......................168 322. 在交换机上,策略路由就是指的是流量的重定向。低端交换机只有V5平台产品支 持。........................................................................................................................................168 323. S36和56不支持WEB 页面登录的TACACS认证,只支持LOCAL USER 和TELNET用 户认证。................................................................................................................................168 324. PC发送的报文如果目的MAC地址填充为全零或与交换机上的网关不在同一网 段,那么交换机无法学习到其ARP表项。........................................................................ 168 325. 配置后不保存设备配置信息,重启后就会出现无法加入堆叠体的现象。.................... 168
购买主题
已有 1 人购买
本主题需向作者支付 12 金币 才能浏览
| |
发表于 2014-3-16 23:37:26
|
显示全部楼层
| ||
发表于 2014-3-18 15:20:03
|
显示全部楼层
| ||
发表于 2014-3-30 03:57:45
|
显示全部楼层
| ||
发表于 2014-4-13 18:31:37
|
显示全部楼层
| ||
发表于 2016-8-14 07:48:26
|
显示全部楼层
| ||
发表于 2016-8-21 00:29:20
|
显示全部楼层
| ||
发表于 2016-8-22 08:12:35
|
显示全部楼层
| ||
发表于 2016-8-22 10:02:49
|
显示全部楼层
| ||
发表于 2016-12-7 14:34:01
|
显示全部楼层
| ||