一、组网需求 核心设备下挂3000个用户，其中一个端口最大用户数为200个，接入交换机所携带的用户数不超过200，接入交换机的每个端口最大用户数6个，所有的接入设备都启用DHCP Snooping+DAI功能防ARP欺骗。为了防止非法攻击，占用交换机的CPU资源，需要调整NFPP的相关参数实现防攻
2025-03-28
应用场景： NFPP作为保护交换机自身CPU不受攻击，不能替代防范ARP欺骗相关的安全功能，设备缺省支持并打开NFPP，建议保留开启并适当调整。 调整原则： 1、在接入设备上，通常无需调整，因为非网关设备，没有配置网关IP地址也不会运行一些复杂路由，管理协
2025-03-27
一、组网需求 现场一台S5750E交换机与S8606交换机通过三层口互联，发现S8606交换机ping S5750E 18024字节的包，发现规律性丢包（ping1000个包大概丢3个），目前关闭两台交换机NFPP的ICMP-Guard功能依然出现这样的情况，后通过确认是S5750E的CPP保护
2025-03-26
应用场景： CPP属于设备默认配置，自动开启，通常无需调整，只在特定场景下，例如DAI防范ARP欺骗方案下，接入交换机需要调整ARP报文的CPP阀值、网络中某一类协议报文的速率太高，比如CDP，导致CPU异常时可以进行限速控制。否则CPU正常值范围值（30%以内），都不建议修改CPP默认值。
2025-03-25
一、组网需求 1、组建三台57E环网，S57E-1、S57E-2和S57E-3组成虚拟设备VSU（domain ID为1），S57E-1的优先级是200，S57E-2的优先级是150，S57E-3的优先级是100。如下图所示，VSL链路采用两两互联的方式连接。 注意：建议为了稳定性期间，建议两台
2025-03-24
一、11.X软件平台的非机框交换机，对于VSL链路的使用说明 如下盒式设备，不同产品系列之间不能组建VSU，同系列之间也并非所有的型号都可以互相组建VSU，具体参见备注： 产品系列 设备型号 VSL链路要求 备注 S2910系列 S2910-24GT4XS-
2025-03-21
一、组网需求 1、组建三台57E环网，S57E-1、S57E-2和S57E-3组成虚拟设备VSU（domain ID为1），S57E-1的优先级是200，S57E-2的优先级是150，S57E-3的优先级是100。如下图所示，VSL链路采用两两互联的方式连接。 注意：建议为了稳定性期间，
2025-03-20
一、非11.X软件平台的非机框交换机，对于VSL链路的使用说明 如下盒式设备，有同系列产品间才能互相组建VSU，不同产品系列之间不能组建VSU： 产品系列 产品型号 VSL链路要求 备注 S6220系列 S6220-48XS4QXS （硬件版本V1.X）
2025-03-19
2、VSU优化配置 1、配置双主机检测及例外口 为什么要配置双主机检测？ 1.当VSL的所有物理链路都异常断开时，从机箱认为主机箱丢失会切换成主机箱，网络中将出现两台主机箱，两台机箱的配置完全相同，在三层，两台机箱的任何一个虚接口（VLAN接口和环回接口等等）的配置相同，网络中将会出
2025-03-18
1、VSU基本配置 1、对主备核心交换机进行初始配置 核心交换机1： Switch1# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch1(confi
2025-03-17