1. 以太网接口介绍
h3c secpath f1000-a防火墙提供了两个固定的千兆以太网口,可进行10/100/1000mbps自适应,每个千兆以太网口都可支持光接口/电接口,其中光接口采用sfp模块,用户可根据需要选用表1-6所示的光模块类型(可分别支持多模光纤/单模光纤/单模长距离光纤传输)。
2. 以太网线缆
根据用户选用以太网口的不同,h3c secpath系列防火墙以太网线缆一般分为两种。
(1) 连接以太网电接口的线缆
采用5类双绞线连接以太网,标准以太网线或交叉以太网线均可,电缆外观如图3-5所示:

用户制作网线时,请优先采用屏蔽电缆,以保证电磁兼容的需要。
(2) 连接以太网光接口的线缆
采用单模或多模光纤连接以太网,用户可根据所选用的1000base-fx sfp可插拔光接口模块的类型来选择相应的光纤(光纤类型可参见表1-6千兆以太网光接口属性)。这几种光模块的光接口均为lc型光纤连接器,故要求用户使用带有lc型光纤连接器的光纤。所有光模块均支持热插拔。
光纤连接器(俗称活接头):国际电信联盟(itu)建议将其定义为“用以稳定地,但并不是永久地连接两根或多根光纤的无源组件”。光纤连接器是光纤通信系统中不可缺少的无源器件,它的使用使得光通道间的可拆式连接成为可能。
光纤连接器的种类很多,比如:
1 fc:圆形带螺纹光纤连接器
2 st:卡接式圆形光纤连接器
3 sc:方型光纤连接器
4 mt-rj:收发一体的方型光纤连接器
5 lc:朗讯公司开发的一种小型光纤连接器,采用推拔按钮式安装
以上几种光纤均为选配,用户在购买防火墙时必须要预先指明选配的sfp模块,否则不予提供相应的光纤。
3. 连接以太网线缆
以连接h3c secpath f1000-a防火墙正面板上的固定10/100/1000m ethernet 1接口为例,请按照下述步骤连接:
对于每个固定以太网接口(例如h3c secpath f1000-a防火墙的10/100/1000m ethernet 1接口),当用双绞线连接电接口的同时,又用光纤连接光接口,此时系统默认工作接口为电接口。
(1) 以太网电接口线缆的连接
连接时请认准接口上的标识,以免误插入其它接口。
第一步:将以太网电缆一端连接到防火墙,另一端连接到对端设备;
第二步:请检查10/100/1000m ethernet 1接口link指示灯的状态,link灯亮表示链路已经连通,link灯灭表示链路没有连通,请检查线路。
(2) 以太网光接口线缆的连接
连接光纤时,应注意如下事项:
1 不允许过度弯折光纤,其曲率半径应不小于10cm;
2 保证接口的tx与rx端连接正确;
3 保证光纤端面处的清洁度。
激光危险!不要用眼睛直接观察与激光器相连的光纤连接器,否则可能对眼睛造成伤害。
第一步:确认防火墙正面板上的固定10/100/1000m ethernet 1接口上的rx和tx光接口,并将光纤一端插入rx口,另一端连至对端设备的tx口;将另一根光纤的一端插入tx口,另一端连至对端设备的rx口。
第二步:上电后请检查10/100/1000m ethernet 1接口link指示灯的状态。link灯亮表示rx链路已经连通,link灯灭表示rx链路没有连通,请检查线路。