人生在世五十年，大千世界一瞬间，浮生若梦，仿佛间，幻境一场，生者无常，终须尽。...
802.11协议帧格式、Wi-Fi连接交互过程、无线破解入门研究
本文转载至：
1. 802.11标准简介
2. 802.11协议格式
3. Wi-Fi认证过程
4. 802.11标准中的数据安全加密协议
802.11和Wi-Fi技术并不是同一个东西。Wi-Fi标准是802.11标准的一个子集，并且是Wi-Fi联盟负责管理
1. WEP，Wired Equivalent Privacy: 802.11中最早期的加密标准
2. CCMP(CTR with CBC-MAC Protocol): 基于AES的全新加密协议，在IEEE 802.11i中提出
3. WPA(Wi-Fi Protected Access)
4. TKIP(Temporal Key Integrity Protocol)
5. WPA2(Wi-Fi Protected Access 2)
1. 数据: 数据数据包的作用是用来携带更高层次的数据(如IP数据包，ISO7层协议)。
它负责在工作站之间传输数据
2. 管理: 管理数据包控制网络的管理功能
1) 信标帧(Beacons): 在无线设备中，定时依次按指定间隔发送的有规律的无线信号(类似心跳包)，主要用于定位和同步使用
2) 解除认证(Deauthentication)数据包
3) Probe(request and response)
4) Authenticate(request and response)
5) Associate(request and response)
6) Reassociate(request and response)
7) Dissassociate(notify)
管理帧负责监督，主要用来加入或退出无线网络，以及处理接入点之间连接的转移事宜
3. 控制: 控制数据包得名于术语"媒体接入控制(Media Access Control, MAC)"，是用来控制对共享媒体(即物理媒介，如光缆)的访问
1) 请求发送(Request To Send，RTS)数据包
2) 清除发送(Clear To Send，CTS)数据包
3) ACK确认(RTS/CTS)
4) PS-Poll: 当一部移动工作站从省电模式中苏醒，便会发送一个 PS-Poll 帧给基站，以取得任何暂存帧
控制帧通常与数据帧搭配使用，负责区域的清空、信道的取得以及载波监听的维护，并于收到数据时予以正面的应答，借此促进工作站间数据传输的可靠性
1) 独立基本服务集(Independent BSS, IBSS)网络(也叫ad-hoc网络)
2) 基本服务集(Basic Service Set, BSS)网络
3) 扩展服务集(Extent Service Set, ESS)网络
1. 站点服务SS(每个STA都要有的服务)
1) 认证(Authentication)
2) 解除认证(Deauthentication)
3) 加密(Privacy)
4) MSDU传递(MSDU delivery)
2. 分布式系统服务DSS(DS特有服务)
1) 关联(Association)
2) 解除关联(Deassociation)
3) 分布(Distribution)
4) 集成(Integration)
5) 重关联(Ressociation)
1. mac地址数目不定，根据帧类型不同，mac 802.11的mac地址数会不一样。比如说 ACK帧仅有一个mac地址，而数据帧有3个mac地址，在WDS模式下，帧头有4个mac地址。
2. 802.11的管理帧所携带的信息长度不定，在管理帧中，不仅仅只有一些类似于mac地址，分片标志之类的这些信息，而且另外还会包括一些其它的信息，这些信息有关于安全设置的，有关于物理
通信的，比如说我们的SSID名称就是通过管理帧获得的。AP会根据不同的情况发送包含有不同信息的管理帧。
3. 加密(wep,wpa等)信息，QOS(quality of service)信息，若有加密的数据帧格式和没有加密的数据帧格式还不一样，加密数据帧格式还多了个加密头，用于解密用。然则QOS也是同样道理
1. 帧控制结构(Frame Control)
1) Protocol Version: (协议版本)通常为0
2) Type: 帧类型，管理帧: 00
3) Subtype: 进一步判断帧的子类型
3.1) Beacon(信标)帧
3.2) Probe Request(探测请求)帧
3.3) Probe Response(探测响应)帧
3.4) ATIM帧
3.5) Disassociation(解除关联)
3.6) Deauthentication(解除认证)帧
3.7) Association Request(关联请求)帧
3.8) Reassociation Request(重新关联请求)帧
3.9) Authentication(身份认证)帧
4) To DS: 表明该帧是否是BSS向DS发送的帧
5) From DS: 表明该帧是否是DS向BSS发送的帧
6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1
7) Retry(重传域): 表示该分段是先前传输分段的重发帧。
8) Power Management: 表示传输帧以后，站所采用的电源管理模式
8.1) 为1: STA处于power_save模式
8.2) 为0: STA处于active模式
9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。
10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0
11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算
3. Address Fields(地址域):
1) Destination Address
2) Source Address
4. Sequence Control(序列控制域): 用于过滤重复帧
1) MSDU(MAC Server Data Unit), 12位序列号(Sequence Number)
2) MMSDU(MAC Management Server Data Unit), 4位片段号(Fragment Number)组成
5. Frame Body(Data): 发送或接收的信息。对于不同类型的数据帧来说，这个域的格式差别较大
1) Beacon(信标)帧
1.1) Timestamp(时戳)位: 可用来同步 BSS 中的工作站 BSS 的主计时器会定期发送目前已作用的微秒数。当计数器到达最大值时，便会从头开始计数
1.2) Beacon interval位: AP点每隔一段时间就会发出的Beacon(信标)信号，用来宣布 802.11网络的存在。我们打开无线连接的时候之所以能看到很多Wi-Fi点就是因为它
1.3) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
1.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
1.5) 跳频参数组合(PH Parameter Set): 包含了加入 802.11跳频(frequency-hopping)网络所需要的参数
1.6) 直接序列参数集合(DS Parameter Set): 指明网络所使用的信道数
1.7) 免竞争参数集合(CF Parameter Set): 出现在支持免竞争接入点所发送的 Beacon帧中，并非必须
1.8) IBSS 参数集合(IBSS Parameter Set): 指明ATIM window (数据待传指示通知信息间隔期间)
1.9) TIM数据待传信息(Traffic Indication Map): 指示有哪些工作站需要接收待传数据
1.10) Country: 国家识别码
1.11) 功率限制(Power Constraint): 让网络得以向工作站传达其所允许的最大传输功率
1.12) 信道切换宣告(Channel Switch Announcement): 为了警告网络中的工作站即将变换信道
1.13) 禁声(Quiet): 为了避免与特定的军事雷达技术彼此干扰
1.14) 发射功率控制报告(TPC Report): 指明链路的衰减情况，可以帮助工作站了解该如何调整传输功率
1.15) 扩展物理层(ERP)
1.16) 支持速率(Supported Rates): 无线局域网络支持数种标准速率。当移动工作站试图加入网络，会先检视该网络所使用的数据速率。有些速率是强制性的，每部工作站都必须支持
　　　　 ，有些则是选择性的
1.17) RSN强健安全网络(Robust Security Network)
2) Probe Request(探测请求)帧
2.1) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
2.2) Supported Rate(支持速率)
2.3) 扩展支持速率(Extended Supported Rate)
3) Probe Response(探测响应)帧
3.1) Timestamp(时戳)位: 可用来同步 BSS 中的工作站 BSS 的主计时器会定期发送目前已作用的微秒数。当计数器到达最大值时，便会从头开始计数
3.2) Beacon interval位: AP点每隔一段时间就会发出的Beacon(信标)信号，用来宣布 802.11网络的存在。我们打开无线连接的时候之所以能看到很多Wi-Fi点就是因为它
3.3) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
3.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
3.5) 支持速率(Supported Rates): 无线局域网络支持数种标准速率。当移动工作站试图加入网络，会先检视该网络所使用的数据速率
3.6) 跳频参数组合(PH Parameter Set): 包含了加入 802.11跳频(frequency-hopping)网络所需要的参数
3.7) 直接序列参数集合(DS Parameter Set): 指明网络所使用的信道数
3.8) 免竞争参数集合(CF Parameter Set): 出现在支持免竞争接入点所发送的 Beacon帧中，并非必须
3.9) IBSS 参数集合(IBSS Parameter Set): 指明ATIM window (数据待传指示通知信息间隔期间)
3.10) Country: 国家识别码
3.11) FH Hopping Parameters
3.12) FH Pattern Table
3.13) 功率限制(Power Constraint): 让网络得以向工作站传达其所允许的最大传输功率
3.13) 信道切换宣告(Channel Switch Announcement): 为了警告网络中的工作站即将变换信道
3.14) 禁声(Quiet): 为了避免与特定的军事雷达技术彼此干扰
3.15) IBSS 动态选项(IBSS DFS):在 IBSS 中负责动态选频的工作站可以在管理帧中传递 IBSS DFS 信息元素
3.16) 发射功率控制报告(TPC Report): 指明链路的衰减情况，可以帮助工作站了解该如何调整传输功率
3.17) 扩展物理层(ERP)
3.18) 扩展支持速率(Extended Supported Rate)
3.19) RSN强健安全网络(Robust Security Network)
5) Disassociation(解除关联)
5.1) Beacon Code
6) Deauthentication(解除认证)帧
6.1) Beacon Code
7) Association Request(关联请求)帧
7.1) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
7.2) Listen interval位: 为了节省电池的电力，工作站可以暂时关闭 802.11网络接口的天线。当工作站处于休眠状态，接入点必须为之暂存帧
7.3) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
7.4) Supported Rate(支持速率)
8) Reassociation Request(重新关联请求)帧
8.1) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
8.2) Listen interval位: 为了节省电池的电力，工作站可以暂时关闭 802.11网络接口的天线。当工作站处于休眠状态，接入点必须为之暂存帧
8.3) Current AP Address位: 使用Current AP Address(目前接入点的地址)位来表明目前所连接的接入点的 MAC地址
8.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
8.5) Supported Rate(支持速率)
9) Authentication(身份认证)帧
9.1) Authentication Algorithm Number: 指明认证程序所使用的认证类型
9.2) Authentication Transaction Sequence Number: 用以追踪身份认证的进度
9.3) Status Code: 状态代码用来表示某项过程成功或失败
9.4) 质询口令(Challenge Text): 802.11所定义的共享密钥身份认证系统。会要求移动工作站必须成功解码一段加密过的质询口令。这段质询口令的发送系通过 Challenge Text
　　　　(质询口令)信息元素
6. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错
1. 帧控制结构(Frame Control)
1) Protocol Version: (协议版本)通常为0
2) Type: 帧类型，数据帧: 10
3) Subtype: 进一步判断帧的子类型，不同类型的数据帧这个字段的格式是不同的
3.1) IBSS帧
3.1.1) 0000: Data
3.1.2) 0010: Null
3.2) From AP帧
3.2.1) 0000: Data
3.2.2) 1000: Data+CF+ASK
3.2.3) 0100: Data+CF+Poll
3.2.4) 1100: Data+CF+ACK+CF+Poll
3.2.5) 1010: CF+ACK
3.2.6) 0110: CF+Poll
3.2.7) 1110: ACK+CF+Poll
3.3) To AP帧
3.3.1) 0000: Data
3.3.2) 1000: Data+CF+ACK
3.3.3) 0010: Null
3.3.4) 1010: CF+ACK(no data)
3.4) WDS帧
4) To DS: 表明该帧是否是BSS向DS发送的帧时
4.1) IBSS: 设置为0
4.2) To AP: 设置为1
4.3) From AP: 设置为0
4.4) WDS: 设置为1
5) From DS: 表明该帧是否是DS向BSS发送的帧时
5.1) IBSS: 设置为0
5.2) To AP: 设置为0
5.3) From AP: 设置为1
5.4) WDS: 设置为1
6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1
7) Retry(重传域): 表示该分段是先前传输分段的重发帧。
8) Power Management: 表示传输帧以后，站所采用的电源管理模式
8.1) 为1: STA处于power_save模式
8.2) 为0: STA处于active模式
9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。
10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0
11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算
3. Address Fields(地址域):
这个域的具体格式和控制帧的子类型有关，不同的子类型会有一些微小的差别
1.1) Destination Address
1.2) Source Address
1.3) BSSID
每个BSS都会被赋予一个BSSID，它是一个长度为48个bit的二进制识别码，用来辨识不同的BSS
2) From AP
2.1) Destination Address
2.2) BSSID
2.3) Source Address
3.1) BSSID
3.2) Source Address
3.3) Destination Address
4.1) BSSID
4.2) Source Address
4.3) Destination Address
4. Sequence Control(序列控制域): 用于过滤重复帧
1) MSDU(MAC Server Data Unit), 12位序列号(Sequence Number)
2) MMSDU(MAC Management Server Data Unit), 4位片段号(Fragment Number)组成
[SA，只有WDS中的帧有这个字段]
5. Frame Body(Data): 发送或接收的信息。
6. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错
1. 帧控制结构(Frame Control)
1) Protocol Version: (协议版本)通常为0
2) Type: 帧类型，控制帧: 01
3) Subtype: 进一步判断帧的子类型:
3.1) 请求发送(Request To Send，RTS)数据包
3.2) 清除发送(Clear To Send，CTS)数据包
3.3) ACK确认(RTS/CTS)
3.4) PS-Poll: 当一部移动工作站从省电模式中苏醒，便会发送一个 PS-Poll 帧给基站，以取得任何暂存帧
4) To DS: 表明该帧是BSS向DS发送的帧时，该值设置为1
5) From DS: 表明该帧是DS向BSS发送的帧时，该值设置为1
控制帧负责处理无线介质的访问，因此只能够由无线工作站产生。传输系统并不会收送控制帧，因此这两个Bit必然为0
6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1。
控制帧不可能被切割，这个Bit必然为0
7) Retry(重传域): 表示该分段是先前传输分段的重发帧。
控制帧不像管理或数据帧那样，必须在序列中等候重送，因此这个 Bit必然为0
8) Power Management: 表示传输帧以后，站所采用的电源管理模式
8.1) 为1: STA处于power_save模式
8.2) 为0: STA处于active模式
9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。
More Data bit只用于管理数据帧，在控制帧中此Bit必然为0
10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0。
控制帧不会经过加密。因此对控制帧而言，Protected Frame bit必然为0。
11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0。
控制帧是基本帧交换程序(atomic frame exchange operation)的组成要件，因此必须依序发送。所以这个Bit必然为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算。
注意: 在PS-Poll帧中不包含Duration/ID这个字段
3. Address Fields(地址域):
这个域的具体格式和控制帧的子类型有关，不同的子类型会有一些微小的差别
3.1) RTS(请求发送帧)
3.1.1) Receiver Address(接收端地址)
接收大型帧的工作站的地址
3.1.2) Transmitter Address(发送端地址)
RTS帧的发送端的地址
3.2) CTS(允许发送)
3.2.1) Receiver Address(接收端地址)
3.3) ACK(应答)
3.3.1) Receiver Address(接收端地址)
3.4) PS-Poll(省电模式一轮询)
3.4.1) AID(连接识别码 association ID)
连接识别码是接入点所指定的一个数值，用以区别各个连接。将此识别码置入帧，可让接入点找出为其(移动工作站)所暂存的帧
3.4.2) BSSID
此位包含发送端目前所在 BSS(AP)的BSSID ，此BSS 建立自目前所连接的AP
3.4.3) Transmitter Address(发送端地址)
此为PS-Poll帧之发送端的 MAC地址
4. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错
ifconfig -a
ifconfig wlan1 up
airmon-ng start wlan1
启动wireshark，选择mon0网卡(开启了Monotor模式的虚拟网卡
1. Deanthentication攻击
2. Disassociation攻击
1. WEP，Wired Equivalent Privacy: 802.11中最早期的加密标准
http://en.wikipedia.org/wiki/Wired_Equivalent_Privacy
2. CCMP(CTR with CBC-MAC Protocol): 基于AES的全新加密协议，在IEEE 802.11i中提出
http://en.wikipedia.org/wiki/CCMP
3. WPA(Wi-Fi Protected Access)
http://en.wikipedia.org/wiki/WPA
4. TKIP(Temporal Key Integrity Protocol)
http://en.wikipedia.org/wiki/Temporal_Key_Integrity_Protocol
5. WPA2(Wi-Fi Protected Access 2)
http://en.wikipedia.org/wiki/WPA2
wifi通信过程的研究--（3）传输过程概念细分
802.11帧格式解析
802.11 无线认证和加密有什么区别？
802.11帧结构、wifi连接过程、加密方式
802.11协议中的一些帧的理解
802.11 帧格式及类型
没有更多推荐了，
(window.slotbydup=window.slotbydup || []).push({
id: '5865577',
container: s,
size: '300,250',
display: 'inlay-fix'吨桶灌装机,防爆灌装机,200L灌装机,颗粒称重包装机,全自动灌装设备-上海凯士电子有限公司
<img id="zhantai_logo" src=http://img48.chem17.com/1/814800.png alt=上海凯士电子有限公司 onload="120<=this.width?this.width=120:this.90
上海凯士电子有限公司
主营产品： 吨桶灌装机,防爆灌装机,200L灌装机,颗粒称重包装机,全自动灌装设备
上海凯士电子有限公司
上海市松江区新桥镇卖新公路1077号，液体灌装秤，全自动液体称重灌装机
New products
*留言内容:
您的采购意向或是对我们的意见和建议，我们将在第一时间回复您...
已经是会员？点击这里
直接获取联系方式
&=&请输入计算结果（填写阿拉伯数字），如：三加四=7
扫一扫访问手机商铺H3C S6000系列以太网交换机
H3C S6300系列数据中心万兆交换机
H3C S6300系列交换机是H3C公司自主研发的数据中心级万兆以太网交换机产品。作为H3C虚拟融合架构（Virtual Converged Framework, VCF）的一部分，通过创新的体系架构大幅简化了数据中心网络结构；在提供高密10GE/40GE线速转发端口基础之上，还支持灵活的模块化可编程能力及丰富的数据中心特性。H3C S6300系列定位于下一代数据中心及云计算网络中的高密万兆低时延TOR接入交换机。系列交换机目前包含以下型号：H3C S6300-52QF：48个1/10G SFP Plus端口+4个QSFP端口（每个QSFP端口可拆分为4个万兆端口），两个电源插槽，两个风扇插槽H3C S6300-42QF：40个1/10G SFP Plus端口+2个QSFP端口（每个QSFP端口可拆分为4个万兆端口），两个电源插槽，两个风扇插槽H3C S6300-48S：48个1/10G SFP Plus端口，两个电源插槽，两个风扇插槽H3C S6300-42QT：32个1/10G BASE-T端口+8个1/10G SFP Plus端口+2个QSFP端口（每个QSFP端口可拆分为4个万兆端口），两个电源插槽，两个风扇插槽
S6300-42QT交换机后面板
S6300-42QT交换机前面板
S6300-48S交换机后面板
S6300-48S交换机前面板
S6300-42QF交换机后面板
S6300-42QF交换机前面板
以下内容较复杂，建议在PC上浏览。
在PC浏览器上输入c.h3c.com.cn，按页面操作，即可同步到PC上继续浏览。
继续手机浏览
高密万兆接入 随着用户端带宽不断提高，交换机需要提供更高的转发性能和万兆端口扩展能力。S6300-52QF支持48个SFP+万兆/千兆自适应光口及4个QSFP端口； S6300-42QF支持40个SFP+万兆/千兆自适应光口及2个40G QSFP端口；S6300-48S支持48个SFP+万兆/千兆自适应光口； S6300-42QT支持32个10G Base-T端口、8个SFP+万兆/千兆自适应光口及2个40G QSFP端口；每个QSFP端口均可通过转接线缆转换为4个线速转发的SFP+万兆光口。IRF2（第二代智能弹性架构） 面对数据中心统一交换架构的应用需求，S6300支持IRF2（第二代智能弹性架构）技术，将多台设备虚拟化为一台逻辑设备，在扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面： 扩展性：IRF2技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。 可靠性：通过专利的路由热备份技术，在整个IRF组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了IRF组的可靠性和高性能，同时消除了单点故障，避免了业务中断。 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。 可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。IRF3（纵向虚拟化） H3C S6300系列交换机产品支持IRF3（Intelligent Resilient Framework 3）纵向虚拟化技术，通过将接入设备作为远程接口板加入主设备系统，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备，以达到扩展I/O端口能力和进行集中控制管理的目的。IRF3技术可以简化管理，大幅度降低网络管理节点；简化布线压缩网络层级，最终实现数据转发平面虚拟化。IRF3纵向虚拟化技术可以为用户带来以下好处： 统一管理：IRF3架构形成之后，连接到主设备就可以集中配置和管理架构内的所有成员，而不用物理连接到每台成员设备上单独配置。 统一安全策略：整网的安全策略只需在主设备上进行配置，避免了对全网设备逐一配置所带来的潜在策略冲突，并大幅降低了安全部署工作量。 简化网络层级：支持大规模的远程接口板扩展能力，传统需要三层网络架构才能实现的组网结构通过IRF3可以简化为二层组网，网络的物理和逻辑层次更为简化，布线更加简单。 简化业务：IRF3架构中的各种业务配置基于单一逻辑设备进行配置，这样可以大幅简化整网的VLAN、IP、路由、Mpls等规划注意事项。 方便维护：所有接入设备的配置和软件版本均由主设备自动分配，新增设备的加入或离开时可以实现“热插拔”和零配置，不影响其他设备的正常运行，整网的故障排除也是单点的。丰富的数据中心特性 S6300系列交换机采用模块化双电源及风扇框设计，模块化配件均支持热插拔；采用模块化软件平台，可根据需求灵活的增加及删减相关的软件功能模块。通过精细的物理结构及软件流程优化，大幅度降低了端到端的包处理时延，万兆、40GE端口的包处理时延达降低到1us量级以下，较业界同档产品转发时延降低20%以上。 S6300系列交换机支持边缘虚拟桥EVB (Edge Virtual Bridging)，通过VEPA (Virtual Ethernet Port Aggregator)模式实现将虚拟机VM(Virtual Machine)产生的数据流量上传至与服务器相连的物理交换机进行处理。不仅实现了虚拟机之间的流量转发，同时还解决了虚拟机与网络之间的连接与管理边界问题。 FCoE技术实现了在以太网中对FC报文的承载，使得FC SAN网络和以太网LAN网络可共享同一网络基础设施，很好的解决了不同类型网络共存所带来的问题。S6300系列交换机支持完整的FCoE及FC协议栈。 TRILL（Transparent Interconnection of Lots of Links，多链路透明互联）技术是一种改变传统数据中心网络构建方式的创新技术，它将三层路由的稳定可扩展高性能等优点引入到适应性强、但性能和组网范围受限的二层交换网络之中， 建立了一个灵活、易扩展的高性能二层网络架构。采用支持TRILL技术的S6300系列交换机是构建大型的、高性能易扩展、并支持服务器虚拟机动态迁移的云数据中心网络的理想选择。 软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的网络平台。 S6300系列交换机支持DCB （Data Center Bridging），并支持ISSU（不中断业务升级）、OAM（操作、管理和维护）及能效以太网（EEE），充分满足了数据中心对设备高性能、易管理及绿色节能的需要。灵活的风道方向选择 为了更好的配合数据中心的风道设计，H3C S6300系列交换机为用户提供了更灵活的风道方案，在实现前后风道的同时，用户还可以通过选择不同的风扇框来实现不同的风向（从前往后或者从后往前）。完善的安全控制策略 H3C S6300系列交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。 H3C S6300系列交换机提供增强的ACL控制逻辑，支持大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。多重可靠性保护 H3C S6300系列交换机还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。 可插拔电源以及风扇提高设备的硬件可靠性。H3C S6300系列支持模块化双电源和双风扇组件；所有机型的接口板，电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速。出色的管理性 H3C S6300系列交换机支持丰富的管理接口，例如Console、带外网口、USB口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，支持OAM，使设备管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。
S6300系列系统特性项目S6300-52QFS6300-48SS6300-42QFS6300-42QT外形尺寸（宽×深×高）（单位：mm）440×460×43.6440×460×43.6440×460×43.6440×660×43.6满配重量≤10kg≤10kg≤ 10kg≤ 10kgConsole口1个，位于后面板管理用以太网口1个，位于后面板USB口1个（全速），位于后面板10G Base-T 接口0个0个0个32个SFP Plus口48个48个40个8个QSFP口4个0个2个 2个输入电压交流额定电压范围：100V～240V AC，50/60Hz最大电压范围：90V～264V AC，47/63Hz直流额定电压范围：-48V～-60V DC风扇风扇可热插拔，支持风向反转及风扇速率可调功耗（满负荷时，W）250230240370工作环境温度0?C～45?C工作环境相对湿度（非凝露）10%～90%S6300系列业务特性支持特性S6300-52QFS6300-48SS6300-42QFS6300-42QT线速交换交换容量1.28Tbps/12.8Tbps包转发率960Mpps720Mpps720Mpps720Mpps转发模式支持store-forward模式和cut-through模式横向虚拟化支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠支持基于LACP、BFD、ARP的MAD堆叠分裂检测机制纵向虚拟化支持IRF3纵向虚拟化 PE（Port Extender，端口扩展）模式PE模式下支持本地转发和纵向转发模式切换支持自动从CB（Controlling Bridge，控制桥）更新版本零配置支持S125-X/S125-F/S105/S58V2等系列作为CB链路聚合支持10GE端口聚合支持40GE端口聚合支持静态聚合、动态聚合数据中心特性支持VEPA 802.1Qbg支持802.1Qbb PFC、802.1Qaz ETS、ECN支持FCoE报文透传支持T11 standards-compliant FCoE (FC-BB-5)支持Fibre Channel forwarding (FCF)支持Cisco N-Port Virtualization (NPV) technology支持N-port identifier virtualization (NPIV)支持Standard zoning支持Fibre Channel ping支持TRILL支持TRILL & IRFJumbo Frame支持MAC地址表支持静态MAC地址支持黑洞MAC地址支持设置端口MAC地址学习最大个数VLAN支持基于端口的VLAN（4094个）支持Default VLAN支持QINQ支持灵活QINQ支持VLAN MAPPING支持PVST+ 支持RPVST+流量监控支持SFLOWDHCPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82ARP支持静态表项支持免费ARP支持标准代理ARP和本地代理ARP支持Dynamic ARP Inspection支持ARP anti-attack支持ARP源抑制支持ARP Detection功能（能够根据DHCP Snooping安全表项、802.1x表项，或IP/MAC静态绑定表项进行检查）路由协议支持IPv4、IPv6静态路由，RIP等三层动态路由协议 支持IPV4 IPV6静态路由;支持RIP v1/2、RIPng 支持等价路由、VRRP、OSPFv1/v2、OSPF v3等增强三层路由协议支持BGP*组播协议支持IGMP Snooping v2/v3支持IGMP Snooping Fast-leave支持IGMP Snooping Group-policy支持PIM snooping支持MSDP支持MVRP支持MFF支持增强三层组播协议*（软件授权）零配置支持DHCP auto-config及CWMP-TR069等零配置方式广播/组播/单播风暴抑制支持基于端口速率百分比的风暴抑制支持基于pps的风暴抑制支持基于bps的风暴抑制MSTP支持STP/RSTP/MSTP协议支持STP Root Guard支持端口单通检测、环路检测功能、Root Protection、Loop Protection、Edge Port/BPDU Guard支持BPDU GuardQoS/ACL支持对端口接收报文的速率和发送报文的速率进行限制支持CAR功能每个端口支持8个输出队列支持QOS分类、整形、限速支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WDRR、WRR、WFQ、SP+WDRR等多种模式支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类支持时间段（Time Range）支持WRED镜像支持流镜像支持N:4端口镜像支持本地和远程端口镜像安全特性支持用户分级管理和口令保护支持ARP限速、ARP攻击检测和防御支持集中MAC认证支持802.1X支持storm constrain支持AAA认证支持RADIUS认证支持HWTACACS支持SSH 2.0支持端口隔离支持IP+MAC+端口绑定支持IP Source Guard支持HTTPs支持SSL支持PKI(Public Key Infrastructure，公钥基础设施)加载与升级支持XModem协议实现加载升级支持FTP（File Transfer Protocol）加载升级支持TFTP（Trivial File Transfer Protocol）加载升级管理和维护支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持schedule job支持ISSU支持802.1AG及802.3AH支持SNMP（Simple Network Management Protocol）支持Syslog日志发送，常用功能状态变化告警支持SNMP v1 v2c v3，常用功能状态变化告警支持IMC网管系统支持系统日志支持分级告警支持NTP支持电源的告警功能支持风扇、温度告警支持调试信息输出支持Ping、Tracert支持Track支持Telnet远程维护支持USB进行文件上传和下载
组网应用一：在数据中心的三层组网应用H3C采用基于100G平台的S12500-X、S10500系列交换机作为数据中心核心，汇聚层可以采用S12500-X或S10500产品，接入层S6300系列可以提供高密度的万兆服务器接入方案。S6300系列交换机在数据中心的三层组网应用组网应用二：在数据中心的大二层组网应用H3C采用基于100G平台的S12500-X系列交换机作为数据中心核心，整网采用大二层结构设计，接入层S6300系列可以提供高密度的万兆服务器接入方案。S6300系列交换机在数据中心的大二层组网应用
设备名称数量范围备注S6300-52QF以太网交换机0-1主机不带电源和风扇S6300-42QF以太网交换机0-1主机不带电源和风扇S6300-48S以太网交换机0-1主机不带电源和风扇S6300-42QT以太网交换机0-1主机不带电源和风扇650W直流电源模块0-2S6300-42QT适用650W交流电源模块0-2S6300-42QT适用300W直流电源模块0-2S6300-52QF/48S/42QF适用300W交流电源模块0-2S6300-52QF/48S/42QF适用LSWM1HFANSC风扇模块（端口侧出风）0/2S6300-42QT适用LSWM1HFANSCB风扇模块（电源侧出风）0/2S6300-42QT适用LSWM1FANSC风扇模块（端口侧出风）0/2S6300-52QF/48S/42QF适用LSWM1FANSCB风扇模块（电源侧出风）0/2S6300-52QF/48S/42QF适用扩展模块及线缆选购模块选购1000M SFP模块选购一览表SFP模块类型SFP模块名称中心波长（单位：nm）SFP模块接口连接器类型接口线缆规格光纤最大传输距离千兆SFP模块SFP-GE-SX-MM850-A850nmLC50/125um多模光纤550m62.5/125um多模光纤275mSFP-GE-LX-SM1310-A1310nm9/125μm单模光纤10kmSFP-GE-LH40-SM131040kmSFP-GE-LH40-SM15501550nm40kmSFP-GE-LH70-SM155070kmSFP-GE-LX-SM1310-BIDI这两个模块要成对使用TX：1310LC9/125um单模光纤10kmRX：1490SFP-GE-LX-SM1490-BIDITX：1490RX：1310SFP-GE-T不涉及RJ-45双绞线100m光模块选购＋光模块选购一览表SFP＋接口模块名称中心波长SFP＋模块接口连接器类型接口光纤规格光纤最大传输距离SFP-XG-SX-MM850-A850nmLC50/125um多模光纤300mSFP-XG-LX220-MM13101310nm62.5/125um多模光纤220mSFP-XG-LX-SM13109um/125um单模光纤10kmSFP-XG-LH40-SM15501550nm9um/125um单模光纤40km40G QSFP模块/电缆选购系列交换机QSFP口支持的模块/电缆列表模块/电缆类型模块/电缆名称中心波长模块接口连接器类型接口线缆规格最大传输距离QSFP模块LSUM1QSFP0850 nmMPO50/125um多模光纤100m40GE QSFP电缆LSWM1QSTK0--QSFP电缆1mLSWM1QSTK13mLSWM1QSTK25m40G QSFP to 4*10G SFP+电缆LSWM1QSTK3--QSFP电缆1mLSWM1QSTK43mLSWM1QSTK55m
需要技术帮助？
如果您需要更多更准确的技术帮助
H3C 为您服务
产品和解决方案售前咨询方式:
400-810-0504 转 1