操作步骤
- 新建模板
- 配置AP有线口模板的各项参数。具体参数说明请参见表1。
表1 新建AP有线口模板 项目
说明
AP有线口模板
新增的AP有线口模板名称，不支持修改。
Eth-trunk使能
选择是否启用Eth-trunk。
端口描述
端口描述信息。
端口模式
说明：缺省情况下，- 普通AP（除AirEngine系列AP）的GE口的工作模式为“root”，Ethernet口的工作模式为“endpoint”，Eth-trunk口的工作模式为“root”。
- 中心AP（除AirEngine系列AP）的上行10GE/GE口的工作模式为“root”，下行GE口的工作模式为“middle”。
- R230D的Ethernet口的工作模式为“root”。
- R240D和AP2051DN-L-S的Ethernet口的工作模式为“endpoint”，GE口的工作模式为“root”。
- R250D、R250D-E、AP2050DN、AP5510-W-GP、AP2050DN-S、AP2050DN-E、AP2051DN、AP2051DN-S、AP2051DN-E、R251D、R251D-E的上行GE口的工作模式为“root”，下行GE口的工作模式为“endpoint”。
- R450D的GE口的工作模式为“root”。
- AirEngine 5760-10的GE口工作模式为“root”。
- AirEngine 8760-X1-PRO、AirEngine 6760-X1、AirEngine 6760-X1E、AirEngine 5760-51中，10GE/5GE/GE口工作模式为“root”，Eth-trunk口的工作模式为“root”。
- AirEngine 8760R-X1、AirEngine 8760R-X1E、AirEngine 6760R-51、AirEngine 6760R-51E中，10GE/5GE口工作模式为“root”，GE口的工作模式为“root”，Eth-trunk口的工作模式为“root”。
- AirEngine 5760-22W、AirEngine 5760-22WD中，10GE/2.5GE口工作模式为“root”，GE口的工作模式为“endpoint”。
- AirEngine 9700D-M、AirEngine 9700D-M1的上行10GE口的工作模式为“root”，下行GE口的工作模式为“middle”。
- AirEngine 6761-21T、AirEngine 6761S-21T、AirEngine 5761-21、AirEngine 5761S-21中，2.5GE/GE口工作模式为“root”。
- AirEngine 5761-11、AirEngine 5761S-11中，GE口的工作模式为“root”。
- AirEngine 5761-12W、AirEngine 5761-11W、AirEngine 5761S-11W、AirEngine 5761-10W、AirEngine 5761S-10W中，上行GE口工作模式为“root”，下行GE口工作模式为“endpoint”。
- AirEngine 5761-11WD、AirEngine 5761-10WD中，上行GE口工作模式为“root”，下行GE口工作模式为“endpoint”。
- AirEngine 6760-51EI中，10GE/5GE/GE口工作模式为“root”。
- AirEngine 6761-21、AirEngine 6761-21E、AirEngine 6761S-21中，2.5GE/10GE接口工作模式为“root”。
- AirEngine 5761R-11、AirEngine 5761R-11E、AirEngine 5761RS-11、AirEngine 5761S-13、AirEngine 5761S-12中，GE接口工作模式为“root”。
用户隔离方式
AP有线口的用户隔离方式。
当“端口模式”配置为“Endpoint”时，才可配置此参数。
STP
选择是否启用有线口的STP功能。
STP与端口shutdown联动
选择是否启用AP有线口上的STP与接口Shutdown联动功能。
当“STP”为“ON”时，才可配置此参数。
端口自动恢复时间间隔(秒)
AP有线口上的STP与接口Shutdown联动自动恢复时间间隔。
当“STP与端口shutdown联动”为“ON”时，才可配置此参数。
DHCP信任端口
选择是否启用DHCP信任功能。
ND信任端口
选择是否启用ND信任功能。
IGMP Snooping
选择是否启用IGMP Snooping功能。
MLD Snooping
选择是否启用MLD Snooping功能。
地址学习
选择是否开启AP有线口下的终端地址学习功能。
IP报文绑定检查
选择是否开启AP有线口下的IP报文绑定检查功能。
ARP报文绑定检查
选择是否开启AP有线口下的动态ARP检测功能。
端口PVID
有线口的PVID。
AP有线口从对端设备收到的帧可能是Untagged的，因此AP必须给收到的Untagged帧加上Tag标签。为了实现此目的，需配置AP有线口的缺省VLAN，当该接口收到Untagged帧时将给它加上该接口缺省VLAN的VLAN Tag。
加入VLAN ID
有线口加入的VLAN的ID。有线口加入VLAN的方式，包括Tagged和Untagged两种方式。
报文过滤
入方向报文过滤ACL
报文过滤类型
AP有线口在入方向上基于ACL对IPv4或IPv6报文进行过滤。
IPv4/IPv6 ACL
入方向报文过滤的ACL。
单击
，在“入方向ACL”列表中搜索并选择ACL。出方向报文过滤ACL
报文过滤类型
AP有线口在出方向上基于ACL对IPv4或IPv6报文进行过滤。
IPv4/IPv6 ACL
出方向报文过滤的ACL。
单击
，在“出方向ACL”列表中搜索并选择ACL。重标记
入方向重标记
报文重标记类型
AP有线口在入方向上基于ACL对IPv4或IPv6报文进行重标记。
IPv4/IPv6 ACL
入方向报文重标记的ACL。
单击
，在“入方向ACL”列表中搜索并选择ACL。重标记类型
重标记报文的类型。
重标记值
重标记报文的优先值。
出方向重标记
报文重标记类型
AP有线口在出方向上基于ACL对IPv4或IPv6报文进行重标记。
IPv4/IPv6 ACL
出方向报文重标记的ACL。
单击
，在“出方向ACL”列表中搜索并选择ACL。重标记类型
重标记报文的类型。
重标记值
重标记报文的优先值。
端口安全
“端口模式”配置为“Endpoint”时，才可配置此参数。
端口安全
选择是否开启端口安全功能。
安全MAC最大个数
端口可以学习的安全MAC地址的最大个数。
保护动作
端口安全保护动作。
复位后MAC保留
选择是否开启复位后MAC保留功能。
风暴抑制
广播报文限速(包数/秒)
AP有线口下允许通过的最大广播报文流量。
单播报文限速(包数/秒)
AP有线口下允许通过的最大未知单播报文流量。
组播报文限速(包数/秒)
AP有线口下允许通过的最大组播报文流量。
MAC地址学习
优先级
AP有线口MAC地址学习的优先级。
报文转发策略
AP有线口基于MAC地址学习的报文转发策略。
- 配置AP有线口模板的各项参数。具体参数说明请参见表1。
- 修改模板
- 依次单击，进入“AP有线口模板列表”页面。
- 单击需要修改的AP有线口模板名称，进入“AP有线口模板”页面。
- 修改AP有线口模板的各项参数。具体参数说明请参见表1。
- 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
- 删除模板
- 依次单击，进入“AP有线口模板列表”页面。
- 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
- 展示模板引用关系
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
- 配置AP有线口模板引用的模板
- 依次单击，进入“AP有线口模板列表”页面，单击菜单导航处“AP有线口模板”左侧的
，系统会展示出AP有线口模板的名称，继续单击AP有线口模板名称左侧的，可以在菜单导航处查看AP有线口模板引用的其它模板名称。 - 单击AP有线口模板引用的任意一个模板，进入配置页面。通过模板名称下拉框可以引用同类型其他模板，并配置对应参数。具体模板参数解释请参考对应模板的页面解释。
- 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
- 依次单击，进入“AP有线口模板列表”页面，单击菜单导航处“AP有线口模板”左侧的