S8500培训总结及答疑.doc

S8500培训总结及答疑 请解释一下精确匹配和最长匹配, 流转发和逐包转发的区别 精确匹配对应流转发，也就是所谓的“一次路由多次转发”，即交换机收到第一个数据包后根据目的IP地址在路由表查找到下一跳的出接口信息，并将目的IP地址与出接口信息下发到转发芯片的硬件表项中，以后收到同一个目的地址的数据包时转发芯片就根据目的IP地址直接查找（精确匹配）硬件表项获得下一跳出接口信息进行硬件转发。优点是转发速度非常快，缺点是每一个目的IP地址都占用一条硬件表项，总数为128K的硬件表项在“红码”等病毒攻击时很快会被全部占用，导致新的数据流由于占用不到硬件转发表项而不能被转发。 最长匹配对应逐包转发，硬件转发表项中存放的是目的网段与出接口信息，每一个数据包都通过硬件根据目的IP地址来匹配最长的匹配的网段，从而获得下一跳的出接口信息进行数据包的转发。由于硬件转发表项中存放的是目的网段的路由信息，数量有限，并且不会象精确匹配转发方式会随着目的地址的增加不断占用硬件转发表项，所以对“红码”等病毒攻击能很好的防范。 85是否支持端口跨板镜象？ 11××系列版本都支持端口跨板镜象镜像，12××系列版本从1217开始支持端口跨板镜象。 85是否支持端口跨板聚合？ 85目前不支持端口跨板聚合，以后会支持，具体支持版本未定。 那些板是双PP板？ 端口总速率大于12GE的都是双PP板，目前有3种：RS-GP24B、RS-GT24B、RS-XP2B。 1217如何防止组播攻击？ 未知组播包除第一个上CPU处理外，其它的不再上CPU处理，另外上CPU的队列也与其它协议分开。 上cpu的队列到底如何分配的？ 种类较多，请参考维护手册。 各类信息存于何处，cf卡或flash？Cf卡可用于升级否？ flash中一般存放版本文件和配置文件，cf存放日志文件，日志文件是循环写的。版本文件也可以存放cf卡中，版本升级时可以指定从cf卡启动。需要注意的是接口板开工时也要读取版本文件，如果指定从cf卡启动的话，不要拔掉cf卡。 Cf卡与flash中的文件可以相互拷贝，可以根据需要操作。 日志怎样写到cf卡，是否可以强制写到cf卡？ 日志写cf卡有两种机制，一种是缓存到一定数量时写，一种是定时器超时时写。没有提供命令强制将buffer中的信息写到cf卡的功能。但是buffer中的内容保存在flash中，并不会丢失。 85是否支持nat,何时支持？ 85即将提供新的业务板支持nat，发布时间约在6、7月份。 85等价路由支持多少条，分担机制怎样，聚合呢？ 85支持同一目的网段的4条等价路由，分担机制是根据源IP与目的IP最后2个bit位的值来选择路由，聚合的三层转发分担机制同等价路由，聚合的二层转发取源MAC与目的MAC最后2个bit位的值来选择线路。所以分担后流量可能不完全均分。 85是否支持热补丁，为什么8016支持？ 华为Lanswitch平台不支持热补丁，所以85目前不支持热补丁，8016由于采用路由器平台所以支持热补丁。 端口模式下的vlan-vpn是什么功能？ 端口模式下的vlan-vpn提供二层VPN功能，也就是常说的QinQ，即提供双Tag分别对应公网Vlan和私网Vlan。 MSTP与CISCO对接相关问题，8500是否支持pvst？ 85可以与cisco的MSTP和pvst＋对接，不能与pvst对接。华为Lanswitch平台的MSTP与cisco的MSTP由于MD5算法不一致，尽管域配置信息相同，但是双方都认为不在同一个域，这样MSTP其实降级为RSTP，85也不例外。 Crossbar交换矩阵方式的优点，总线式/共享内存方式相关知识？ Crossbar交换矩阵可以进行数据的无阻塞交换，多方可以同时并行交换；而总线式/共享内存方式只能一方申请占用总线或共享内存，多方只能串行交换。 85主备倒换后，ospf路由是否重新学习，对转发有何影响，例如ping通过本板/跨板的丢包情况。 85主备倒换时新主控板需要重新学习路由，接口板的转发表项在倒换过程中不变，本板转发不影响，跨板转发由于Crossbar的切换会有1～2秒的中断。 pos口下发acl规则相关问题，pos口与vlan对应关系？是否支持聚合等？ Pos口从1217版本开始支持下发acl规则。 Pos口不支持聚合，pos口只能对应一个Vlan，并且这个Vlan只能包含一个pos口，这样实现只是形式上与其它端口一致，此Vlan并无任何意义。 端口限速？ 85支持入端口的流限速，可以通过配置acl规则对流进行限速。 85不支持出端口的流限速，但是可以通过出端口的流量整形来限制整个端口的出流量。 流模板的应用？ 由于acl规则匹配效率的考虑，只提取报文中的16个字节与acl规则进行匹配，提取的这16个字节就是由流模