在企业局域网内,如果需要配置双机热备,那么必须首先配置STP,STP通过算法有选择性地阻塞网络冗余链路,将网络修剪成树状,达到消除环路的目的。
我们在“业务管理→ARP”下,可以看到当前学习到的MAC地址以及IP地址之间的对应关系,同时也可以自由创建静态的ARP表,S5700支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用户无法上网。
就好像小说的人物、情节、环境三要素一样,ACL为我们定制精细的管理策略提供了可能,我们可以根据时间段、规则、动作、应用来针对每一个端口进行不同的规则限定。其中S5700-LI系列的交换机支持400条ACLv4策略。
为了保证重要业务的连续性和可靠性,我们有些时候可能需要对网络端口进行QoS服务质量进行保障,在“QoS”下,我们可以设置接口限速、流量整形,以及优先级映射,通过多种不同的方式保障重要业务端口的连续可用。