华为HCNA记录文本

产生数据，数据封装划分VLAN

.VLAN间路由数据到达交换数据到达路由NAT公网静态路由协议动态路由协议

交换机的工作原理路由器工作原理路由器数据传输过路由协议静态路由缺省路由RIP工作原理RIPRIP产生的问题RIP的缺点OSPF工作原理OSPF OSPF报文消息OSPF 的区域DR&BDR

STP比较规则STPSTP状态信息动态路由协议静态路由协议.应用层应用层通过协议产生数据。OSI七层模型又称为开放式互联体系参考模型应用层协议：HTTP（超文本传输协议） tcp80.FTP（文件传输协议） tcp20、21DNS（域名解析协议） tcp/udp53DHCP（动态主机配置协议） udp67、68SMTP（简单的邮件传输协议）tcp25POP3（邮局协议） tcp110Telnet（远程登录协议） tcp23OICQ（qq应用协议） udp8000、4000谢谢阅读应用层数据：pdu传输层数据：segment数据段网络层数据：packet数据包数据链路层：fame数据帧物理层数据：bit比特流传输层进行数据分段封装tcp/udp报头（数据段）.Tcp（传输控制协议）：可靠延迟大Udp（用户数据包协议）：不可靠延迟小谢谢阅读1bit：比特=8byte：字节1B=8b1.25MB=10Mbtcp长度为20到60字节，其中20为固定头部精品文档放心下载源端口号SourcePort和目的端口号DestinationPort（端口号作用：为了识别上层协议）谢谢阅读SequenceNumber：序列号SeqAcknowledgeNumber：确认号ACK感谢阅读Headerlength：头部长度记录包头大小，长度不固定精品文档放心下载ACK：确认位 SYN：请求位 FIN：结束位Window：窗口大小 checksum校验和 urgentpointer：紧急谢谢阅读指针端口号：（识别上层协议）.0-66535共66536个知名端口号：0-1023注册端口号：1024-49151随机端口号：49152-66535tcp保证可靠的机制（丢包重传机制）1.传输前tcp三次握手：主机A发送请求SYN数据段，序列号seq为a，服务器A收到后回复SYN+ACK，精品文档放心下载确认号ACK为a+1，序列号seq为b，主机A收到后回复ACK，确认号为b+1，序列号为a+1。精品文档放心下载2.传输中a.确认号的确认机制.seq变化：第一次seq=a第二次seq=a+传输的字节大小主机a发送序列号m=m+499，发送三次后seqm+1000=m+1499，服务器收到后发送确认号m+1500，若传输过程中丢失数据包，则进行重传。谢谢阅读（主机A向服务器A发送TCP数据段，为描述方便假定每个数据段的长度都是500个字节。当服务器A成功收到序列号是M+1499的字节以及之前的所有字节时，会以序列号M+1499+1=M+1500进行确认。另外，由于数据段N+3传输失败，所以服务器A未能收到序列号为M+1500的字节，因此服务器A还会再次以序列号M+1500进行确认）谢谢阅读b.窗口大小.主机a发送四个数据包大小为4096，服务器a接受三个，丢弃一个，并向主机a回复ack=3073，窗口大小3072，则主机调整发送数据包大小。谢谢阅读主机A向服务器发送4个长度为1024字节的数据段，其中主机的窗口大小为4096个字节。服务器A收到第3个数据段后，缓存区满，第4个数据段被丢弃。服务器以ACK3073响应，窗口大小调整为3072，表明服务器的缓冲区只能处理3072个字节的数据段。于是主机A改变其发送速率，发送窗口大小为3072的数据段。感谢阅读3.传输结束四次分手：主机a发送FIN+ACK，序列号为a，ack=b，服务器收到后发送ACK，并回复seq=b，ack=a+1，同时向主机a发送FIN+ACK，精品文档放心下载.seq=b，ack=a+1，主机a回复seq=a+1，ack=b+1。精品文档放心下载（其中ACK是为了确认之前的数据传输完毕）主机A想终止连接，于是发送一个标识了FIN，ACK的数据段，序列号为a，确认序列号为b。精品文档放心下载服务器A回应一个标识了ACK的数据段，序列号为b，确认序号为a+1，作为对主机A的FIN报文的确认。谢谢阅读服务器A想终止连接，于是向主机A发送一个标识了FIN，ACK的数据段，序列号为b，确认序列号为a+1。谢谢阅读主机A回应一个标识了ACK的数据段，序列号为a+1，确认序号为b+1，作为对服务器A的FIN报文的确认。感谢阅读以上四次交互便完成了两个方向连接的关闭UDPUDP报文分为UDP报文头和UDP数据区域两部分。报头由感谢阅读.源端口、目的端口、报文长度以及校验和组成。UDP适合于实感谢阅读时数据传输，如语音和视频通信。相比于TCP，UDP的传输效感谢阅读率更高、开销更小，但是无法保障数据传输的可靠性。UDP不提供重传机制，占用资源小，处理效率高。一些时延敏感的流量，如语音、视频等，通常使用UDP作为感谢阅读传输层协议。网络层网络层作用：包分片（MTU最大传输单元，大于1500字节不能传递）感谢阅读封装IP包头进行路由寻址和选路（进行不同网段的数据通信）识别上层协议IP：互联网协议，简称网协.IP包头字节为20~60，固定为20字节Version：版本、headerlength头部长度、DSfieldDS字段精品文档放心下载（QOS中涉及）、totallength总长度identification（标识：区分数据包），flags（标志：标记最后一个数据包），FragmentOffset（片偏移：记录数据包顺序）进行包分片。谢谢阅读TimetoLive生存时间（TTL，默认值为255，每经过一个三层谢谢阅读设备就减一，当TTL=0时，数据包不可用，具有防环作用。）感谢阅读Protocol协议号（识别tcp与udp，tcp=6，udp=17）感谢阅读Headerchecksum头部校验和Sourceipaddress：源IP地址感谢阅读destinationipaddress：目的地址感谢阅读.网络设备：测试连通性用ping命令：ping目的IP地址精品文档放心下载华为设备有两种视图模式：用户视图用>表示，系统视图用#表示谢谢阅读Save保存网关：PC所连路由器的接口地址disipinterfacebrief查看接口和IP地址对应关系感谢阅读数据链路层数据链路层作用：封装帧头帧尾实现相同网段的数据通信帧头：.DMAC（DestinationMAC）是目的MAC地址。精品文档放心下载SMAC（SourceMAC）是源MAC地址类型字段（Type）用于识别上层协议，该字段长度为2个字节感谢阅读IP：互联网协议 0x0800 2048ARP：地址解析协议 0x0806 2054帧尾：FCS校验字段MAC地址唯一标识，一共6B，48bit，前三字节为厂商组织的唯一标识，后三个字节为生产厂商的唯一标识。感谢阅读当MAC地址的第一个字节第八个比特为0时为单播，全F为广播，第一个字节第八个比特为1，为组播精品文档放心下载组播MAC地址的第8个比特为1，而单播MAC地址的第8个比特为0。精品文档放心下载物理层将数据帧装换成比特流传输给对方。数据封装与解封装一、数据封装：应用层产生数据data，发送给传输层，传输层封装tcp/udp报头【包谢谢阅读.头包含端口号（源端口号与目的端口号）】，发送给网络层，网络层封感谢阅读装IP报头（源IP地址与目的IP地址）【报头包含协议类型（tcp=6，感谢阅读udp=17）】，发送给数据链路层，数据链路层封装帧头【帧头包含type精品文档放心下载（IP=0x0800,arp=0x0806）MAC地址（源MAC地址与目的MAC精品文档放心下载地址）】帧尾，交给物理层，物理层将数据帧转换为比特流发送给对方。精品文档放心下载二、数据解封装：物理层收到比特流后转换为数据帧传输给数据链路层，数据链路层确定目的Mac为自己，查看type类型，去掉帧头帧尾后传输给网络层，网络层确定目的IP为自己，查看协议类型，去掉IP报头之后发送给传输层，传输层查看端口号，去掉tcp/udp报头之后将数据传送给应用层。谢谢阅读IP地址IP地址用来标识某个网络某台主机。IP地址由32个二进制位（4个字节共32bit）组成，采用点分十进制形式表示，由网络位和主机位构成。感谢阅读.Version：版本号headerlength：头部长度totallength：总长度Mtu最大传输单元大于1500b时进行包分片感谢阅读Identification标示字段 flags：标志字段fragmentoffset：片偏精品文档放心下载移，三个为包分片作用Timetolive（ttl）生存时间，默认值为255，每经过一个三层设备就谢谢阅读减一，当TTL=0时，被丢弃，具有防环作用。Protocol协议号（识别tcp与udp，tcp=6，udp=17）谢谢阅读Headerchecksum头部校验和Sourceipaddress：源IPdestinationipaddress：目的地址数据链路层：帧头加帧尾最大1500+18=1518b最小46+18=64b数据帧大小即64~1518b精品文档放心下载D.MAC目的Mac地址，S.Mac源Mac地址Type类型fcs校验字段精品文档放心下载Mac物理地址，前三个字节为组织的唯一标识，后三个字节为生产厂谢谢阅读.商的唯一标识IP地址包括两部分，第一部分是网络号，表示IP地址所属的网段，第二部分是主机号，用来唯一标识本网段上的某台网络设备。谢谢阅读乘方2726252423222120数值128643216842111111111=255 11111110=254 11111100=252感谢阅读11111000=24811110000=24011100000=22411000000=19210000000=1280=11=23=84=165=326=647=1288=2569=51210=102411=204812=409613=819214=1638415=3276816=66536网络地址描述了IP地址所在的网络。感谢阅读主机位全为0为网络地址，主机位全为1为广播地址。感谢阅读n=主机位数，ip地址=2^n，可用ip地址数=2^n-2感谢阅读.地址分类：私有地址：（任何用户都可以使用）A类：~55~55B类：~55~55C类：~55~55类：~55（组播地址）谢谢阅读类：~55（保留地址）谢谢阅读A类地址8+24 B类地址16+16 C类地址24+8精品文档放心下载~55：本地环回地址（测试网络连通性）精品文档放心下载：所有网络55：有限广播地址（本网段广播）精品文档放心下载主机位全为1的为直接广播地址（跨网段广播）子网掩码用于区分网络部分和主机部分，子网掩码中的1表示网络位，谢谢阅读0表示主机位。A类地址默认子网掩码为 前8个比特为网络位精品文档放心下载.B类地址默认子网掩码为255..255.0.0 前16个比特为网络位精品文档放心下载C类地址默认子网掩码为 前24个比特为网络位感谢阅读VLSM：可变长子网掩码划分（解决了地址浪费的问题，节省了IP地址）谢谢阅读4/26，需求为30则划分后：4/27网络地址：4/271000000广播地址：5/271011111可用地址为：5/27~4/27精品文档放心下载交换机原理交换机：进行相同网段转发ARP：地址解析协议（根据ip查找Mac）谢谢阅读ARP含有两种报文：请求包（ARPrequest），响应包（ARPReply）。ping命令运用ICMP协议（在路由器中用离目标最近的接口地址为源感谢阅读.地址）。ARP会通过广播来寻找对方Mac，发送时为广播，回复为单播。谢谢阅读交换机传输过程中三个过程：1.学习动作：创建Mac表，存放Mac与对应接口感谢阅读2.泛洪：将广播发送给除本接口外的其他接口3.转发动作：根据目的Mac查Mac地址表进行转发。谢谢阅读交换机数据传输过程PC1应用层产生DATA数据，传输层进行tcp/udp封装，网络层封装IP报头（源ip与目的ip并封装协议类型），数据链路层封装帧头帧尾（源Mac与目的Mac），查看ARP表，未知目的Mac，发送ARP广播，交换机收到后，进行学习动作，创建Mac地址表，含有源Mac与对应接口，之后进行泛洪动作，将数据发送给除接收接口外的其他接口，PC2收到ARP广播后，建立ARP表，含有PC1的ip与Mac，之后进行回复，通过ARP表查询对方Mac，进行帧封装（包含Mac），之后传送到交换机，交换机进行学习动作，添加PC2的Mac与对应接口，之后通过查询Mac表得知PC1的接口后转发给PC1，传输结束。之后再次对PC2进行传输时会先查询ARP表，若存在，则感谢阅读.不再发送广播。路由器原理路由器数据传输时的动作：解封装：确定Mac后进行解封装转发：根据路由查路由表进行数据转发（路由表：路由器会默认将直连网段放入路由表）。感谢阅读重写：重新封装新的帧头帧尾网关：网络出口（路由器接口）。路由器：用于转发不同网段数据。路由器具有ARP缓存。路由器数据传输过程PC1产生数据后，在封装Mac时，查看ARP表时未知Mac地址，发送ARP广播，网关收到ARP后向PC1回复自己的Mac，PC1进行封装，发送到网关，网关查看Mac确认后，进行解封装为数据包，通过查看路由表（目的IP）后转发（路由表含有接口和IP），对应接口进行数据重封装，封装时未知目的Mac，发送ARP广播，PC2收到后回谢谢阅读.复单播及Mac，之后接口进行封装并发送到PC2。PC2收到数据后，创建ARP表，包含网关ip和对应Mac。之后PC2回复数据，封装Mac时查看ARP表，封装Mac后回复给网关，网关确认Mac后解封装为数据包，传到下一接口，查询路由表得知PCI的Mac，之后重写封装，传给PC1。感谢阅读静态路由静态路由:手动配置的路由即为静态路由。静态路由一般适用于结构简单的网络。浮动静态路由：通过修改优先级进而达到冗余备份能力等价路由：目的网络相同，但下一跳不同。子网掩码32的为主机路由。下一跳：到达目的网络的下一个路由器直连接口的IP地址。精品文档放心下载Iprouter-static+目的网络+子网掩码+下一跳（即下一个路由器的接精品文档放心下载口地址）。路由比较1.最长匹配（精确匹配）：掩码越长越优先；.路由优先级：优先级越小越优先（直连优先级0，静态优先级60）；tracert:路由跟踪命令：跟踪到达目的网络的网络之间所经过的路由器谢谢阅读改变优先级：Iprouter-static+目的网络+子网掩码+下一跳+Preference+优先级。（仅对本地设备进行修改）路由表中仅存放最优路由。谢谢阅读CIDR：无类域间路由（把相同位置为网络位，把不同位置为主机位，求网络地址。感谢阅读缺省路由缺省（默认）路由：目的网络为的路由，可以代替所有路由。感谢阅读配置缺省路由时，不可双向配置，否则会形成环路，缺省路由用于配谢谢阅读置内网访问外网时所经过的路由器。当私网访问公网时，所经过的路由器都需要配置缺省路由来代替公网谢谢阅读路由。.当R1配置默认路由指向R2，R2配置默认路由指向R1时，R1访问一个不存在的地址时，R2与R1之间数据产生环路。感谢阅读内网访问外网配置默认路由：动态路由协议动态路由协议：路由器之间相互学习的路由AS（自治区与系统）：一个路由管理域的集合动态路由协议分类：按照运行范围A、AS内：OSPF：开放式最短路径优先.RIP：路由信息协议ISIS：中间系统到中间系统B、AS外：BGP（边界网关路由协议）特性：距离矢量路由协议：RIP、BGP链路状态：OSPF、ISIS距离矢量路由：传递整张路由表，只关心距离和方向。链路状态：传递链路状态信息（描述本设备的链路连接信息），能够感谢阅读构成整张拓扑。RIP工作原理：路由器启动时，路由表中只会包含直连路由。运行RIP之后，路由器会发送Request报文，用来请求邻居路由器的RIP路由。运行RIP的邻居路由器收到该Request报文后，会根据自己的路由表，生成Response报文进行回复。路由器在收到Response报文后，会将相应的路由添加到自己的路由表中。RIP网络稳定以后，每个路由器会周谢谢阅读.期性地向邻居路由器通告自己的整张路由表中的路由信息，默认周期为30秒。邻居路由器根据收到的路由信息刷新自己的路由表。感谢阅读路由器运行RIP发送请求，对方收到后回复；当网络稳定时，路由器会周期性（周期为30s）的发送更新消息；RIP宣告主类网络。谢谢阅读RIPV1配置：进入RIP进程：rip宣告直连网络：network+本地网络（宣告主类网络；ABC类）RIP优先级100，静态60，直连0谢谢阅读request：请求消息（请求）response：回复消息（回复及周期性更新）rip基于UDP封装，端口号520，以跳数为度量每经过一个路由器跳数加1，跳数越小越优先RIPv1报文格式中每个字段的值和作用：谢谢阅读Command：表示该报文是一个请求报文还是响应报文，只能取1或者2。1表示该报文是请求报文，2表示该报文是响应报文。精品文档放心下载Version：表示RIP的版本信息。对于RIPv1，该字段的值为1。谢谢阅读AddressFamilyIdentifier（AFI）：表示地址标识信息，对于IP精品文档放心下载.协议，其值为2。4.IPaddress：表示该路由条目的目的IP地址。这一项可以是网络地址、主机地址。谢谢阅读5.Metric：标识该路由条目的度量值，取值范围1-16。每经过一个路由器度量数加1精品文档放心下载Ripv1：RIPv1是有类别路由协议，不支持VLSM和CIDR。精品文档放心下载以广播的形式发送报文。不支持认证。Ripv2：RIPv2为无类别路由协议，支持VLSM，支持路由聚合与CIDR。谢谢阅读支持以广播或者组播（）方式发送报文。谢谢阅读支持明文认证和MD5密文认证。RIPV1以广播形式更新（55），缺点浪费设备资源及带宽感谢阅读报文中不携带子网掩码，不支持VLSM及CIDR感谢阅读不支持认证.RIPV2（version2）支持广播及默认组播更新（）报文中携带子网掩码，支持VLSM及CIDR支持明文认证及MD5密文认证RIP认证：接口模式下，ripauthentication-mode（md5（密文）、simple（明文））+密码。谢谢阅读更改跳数：ripmetricout+跳数（5）在出方向上（在对方为5）精品文档放心下载rip metricin+跳数（5）在进方向上（本地原跳数+5）精品文档放心下载RIP产生问题及解决方法环路：R1在向R2发送路由表后，有一条链路发生故障，R2收到路由后更新自己的路由表，并将更新后的路由表发送给R1，R1也会更新自己的路由表，并认为之前发生故障感谢阅读的路由来着自R2，则一直进行相互传递。产生数据后，R1与R2则会产生环路。感谢阅读防环机制：1.设置最大跳数（15）；.水平分割：从本接口收到的路由不会从本接口发出；毒性逆转（毒性反转）：R1路由出现故障后，将出现故障的路由设置为16跳，等到下次更新时通告给R2，R2将其丢弃，并回复给R1路由不可达消息，R1将此路由删除，解决环路问题。精品文档放心下载触发更新：发生变化立即更新，不等待更新时间。ripsplit-horizon：开启水平分割RIP的缺点：仅适用于小型网络容易产生环路（距离矢量路由协议）收敛速度慢RIP优化.抑制组播或广播消息的发送。OSPFOSPF：开放式最短路径优先传递链路状态信息构成整张拓扑直连优先级0OSPF优先级10静态优先级60感谢阅读rip优先级 100OSPF基于IP封装，协议号89rip基于udp封装，协议号520OSPF原理：通过发送hello消息建立邻居关系；进行LSA（链路状态通告）泛洪，形成相同的LSDB（链路状态数据库）；精品文档放心下载运行SPF算法（最短路径优先算法），得到最优路径；感谢阅读.OSPF以组播（、）更新，DRotherDRDRDRotherOSPF的度量叫做开销，带宽越大开销越小谢谢阅读计算公式为：带宽参考值（10^8）/接口带宽=cost（开销）谢谢阅读修改参考带宽：进程下:bandwidth-reference+参考值谢谢阅读修改开销：接口下：ospfcost+参考值（在入方向增加）谢谢阅读LSA工作机制：路由器收到LSA之后，不会马上使用，而是复制一份留到本地，另一份传递给下一个路由器。感谢阅读OSPF报文消息及传输OSPF报文消息：hello：建立并维护邻居关系（间隔为10S，40S无回复则认为邻居不存在）谢谢阅读DBD（DD）：链路状态数据库描述报文（描述本地数据库信息）感谢阅读LSR：链路状态请求报文（用于请求本地缺少的LSA的详细信息）谢谢阅读LSU：链路状态更新报文（用于更新所请求的LSA）hello，DD，R，U，ACK感谢阅读传输过程：R1和R2通过hello报文建立邻.居关系，R1和R2相互发送DBD，R1向R2发送LSR请求报文，R2向R1回复感谢阅读LSU更新报文，R1收到后回复LSACK确认报文。精品文档放心下载OSPF头部：OSPFversion：版本号messagetype：消息类型（1=hello，2=DD，3=LSR，4=LSU，5=LSACK）感谢阅读packetlength：报文总长度sourceOSPFrouter=routerID（默认选择第一个配置的IP地址）感谢阅读areaID：区域IDpacketchecksum：包校验和authtype：认证类型（基于接口认证和基于区域认证）感谢阅读authdata：认证数据.邻居建立的必要条件：认证类型认证信息一致版本一致routerID必须唯一area必须一致认证类型：空认证、明文认证、密文认证接口认证：[R1-Ethernet0/0/0]ospfauthentication-mode感谢阅读区域认证：[R1-ospf-1-area-]authentication-mode查看OSPF简要邻居信息：displayospfpeerbrief修改routerID：ospfrouter-id精品文档放心下载重置OSPF进程：<R1>resetospfprocess感谢阅读OSPF中有帧中继的网络称为NBMA：非广播多路访问不支持广播或组播发送单播指定邻居将ospf的广播方式改为单播：谢谢阅读进入OSPF进程下，peer+对端地址区域area：为了解决LSDB震荡问题，引入了区域area.区域分为骨干区域（area0）和非骨干区域（非0区域）谢谢阅读规则：非骨干区域相互通信必须和骨干区域相连。DR&BDR路由器的接口为DR或BDR，每个网段只有一个DR。谢谢阅读每个网段都有一个接口为DRr1通过hello和r2r3建立邻居关系，进行谢谢阅读LSA泛洪，泛洪经过交换机转发后发送到r2r3，r2r3复制一份留在本地，然后交给交换机，交换机收到后继续转发，造成网络中LSA过多，设备资源占用过大。DR：指定路由器（解决LSA泛洪，所有路由器均向DR进行LSA泛洪，DR将其复制一份后再向所有路由器LSA泛洪，其余路由器间不进行LSA泛洪。）感谢阅读BDR：作为DR备份，保证网络可靠DRother：既不是DR也不是BDR的设备精品文档放心下载.邻居关系（DRother--DRother）：只发送hello消息用于建立邻居关感谢阅读系邻接关系（DRother--DR）：发送hello消息，进行LSA的泛洪精品文档放心下载DR选举：接口优先级：默认值为1（0~255），越大越优先。优先级为0（DRother）没有选举权限。精品文档放心下载修改优先级：[R1-Ethernet0/0/0]ospfdr-priority+优先级谢谢阅读routerid：越大越优先DR具有不可抢占性精品文档放心下载VLAN交换机默认所有接口都在同一广播域内VLAN：虚拟局域网（隔离广播域，节省网络带宽，保证网络安全）感谢阅读作用：相同vlan下主机可以相互通信，不同vlan下主机不可通信精品文档放心下载.原理：通过tag区分不同VLANTAG：0x8100=802.1q（VLAN标准）PRI：优先级字段（QoS用到）CFI：是否支持令牌环网络VLANID（12b）：共4096个VLAN，0~4095（0和4095不可用）精品文档放心下载交换机的链路类型：access：接入链路（pc与交换机相连）只允许一个VLAN通过感谢阅读trunk：干道链路（交换机之间相连）允许多个VLAN通过谢谢阅读hybrid：混合链路，交换机默认链路类型交换机默认存在VLAN1，且默认所有接口都属于VLAN1，允许VLAN1通过。精品文档放心下载.创建多个VLAN：vlanbatch10203040谢谢阅读VLAN配置Access设置：1.portlink–typeaccess 端口设置为access感谢阅读2.portdefaultvlan10 端口属于vlan10精品文档放心下载3.displayportvlan 查看端口和vlan关系谢谢阅读trunk设置：1.portlink-typetrunk 将端口设置为trunk精品文档放心下载2.Porttrunkallow-pass vlan1020 允许vlan10和20通过感谢阅读删除trunk或access时先删除vlan，再删除接口设置ping用到的协议为ICMP协议谢谢阅读VLAN链路状态.access：接入链路：入方向：收到不带tag数据，打上本接口的PVID（portVLANID）出方向：发出时，带tag的数据去掉tag（发出的tag与本接口的PVID谢谢阅读相同）trunk：干道链路（满足trunk所允许的列表）精品文档放心下载出方向：发出的数据与本接口的PVID如果相同就去掉标记，如果不同就直接转发。谢谢阅读修改端口PVID：porttrunkPVIDVLAN精品文档放心下载入方向：若收到的数据带tag，直接转；反之则打上本接口PVIDhybrid：混合链路（手工定义允许通过的VLAN以及通过时的动作）。谢谢阅读tagged ：带标记转发（不去标记）untagged：不带标记转发（去标记）[[SWA-GigabitEthernet0/0/1]portlink-typehybrid精品文档放心下载[SWA-GigabitEthernet0/0/1]porthybridtaggedvlan2精品文档放心下载3100[SWA-GigabitEthernet0/0/2]porthybriduntaggedvlan谢谢阅读2100[SWA-GigabitEthernet0/0/3]porthybriduntaggedvlan3100感谢阅读.出方向：手工定义允许通过的VLAN以及VLAN通过时的动作tagged：带标记转发（不去标记）untagged：不带标记转发（去标记）精品文档放心下载入方向：能发才能收（允许列表）若收到带标记数据直接转发，若不带标记，就打上本接口PVID接口下更改PVID：porthybridpvidvlan10精品文档放心下载VLAN间路由配置网络设备：先二层再三层创建虚拟接口：interfacevlanif10感谢阅读在vlanif下配置地址displayIPinterfacebrief查看接口地址关系感谢阅读路由器和交换机连接，接口设置为access接口，划到VLAN下。谢谢阅读配置单臂路由：交换机配置接口为trunk与路由器连接1.启用子接口：interfaceeg0/0/0.1谢谢阅读2.子接口下：Dot1qterminationvid10 （封装vlan10）谢谢阅读3.开启ARP广播：ARPbroadcastenable精品文档放心下载.4.配置地址即网关链路聚合优势：增加带宽，减少拥塞实现备份，达到网络可靠核心层配置在核心层网络基本架构：1.接入层：接入终端设备，增加用户数量2.汇聚层：汇聚接入层流量3.核心层：转发整个网络数据链路聚合的前提：参数一致（物理接口的数量、速率、双工方式、流控方式必须一致。）感谢阅读配置方法：二层聚合配置.创建虚拟接口：[R1]interfaceEth-Trunk12谢谢阅读将接口加入到聚合接口：[R1-GigabitEthernet0/0/1]eth-trunk12谢谢阅读查看接口简要关系：[R1]displayinterfacebrief三层聚合配置：精品文档放心下载[RTA]interfaceeth-trunk1[RTA-Eth-Trunk1]undoportswitch[RTA-Eth-Trunk1]ipaddress24[RTA-Eth-Trunk1]quit谢谢阅读执行undoportswitch命令后，可以为Eth-Trunk逻辑口分配一个IP地址，其他配置一样。精品文档放心下载DHCPDHCP：动态主机配置协议作用:动态分配地址优点：避免地址冲突，减少网络管理员的工作量自动获取地址从大往小分。.原理：DHCPDISCOVER：DHCP发现报文，发现网络中DHCP服务谢谢阅读器2.DHCPOFFER：DHCP回复报文，回复PC携带IP的参数信息3.DHCPREQUEST：DHCP请求报文，请求该地址为本机所用4.DHCPACK：DHCP确认报文，同意使用5.DHCPNAK：DHCP拒绝报文，拒绝使用6.DHCPRELEASE：DHCP释放报文PC获取地址后广播是为了告诉其他服务器已收到地址DHCP租期更新感谢阅读当租期剩余50%时，PC向服务器单播发送request请求，请求继续使用该地址，服务器若同意给ACK，PC收到确认后重新计时谢谢阅读.广播：在租期剩余12.5%的时候超时，超时后，DHCP客户端会认为原DHCP服务器不可用，开始重新发送DHCP请求报文。网络上任何一台DHCP服务器都可以应答DHCP确认或DHCP非确认报文。感谢阅读在剩余12.5%的时候，收到ack，重新计时，收到ank，释放该地址，若没收到报文，当租期到100%时释放RELEASE该地址。感谢阅读DHCP配置基于接口地址池：开启DHCP功能：dhcpenable进入接口：interfaceGigabitEthernet0/0/0（地址为网关）感谢阅读选择接口地址池：dhcpselectinterface（网段、掩码）精品文档放心下载DNS配置：dhcpserverdns-list感谢阅读设置租期时间：dhcpserverleaseday3感谢阅读不参与自动分配的IP地址范围dhcpserverexcluded-ip-address精品文档放心下载.基于全局地址池：开启DHCP功能：Huawei]dhcpenable感谢阅读创建全局地址池：ippool名称子网掩码：networkmask24谢谢阅读网关列表：gateway-list设置DNS：dns-list租期：leaseday103调用地址池：interfaceGigabitEthernet0/0/1dhcpselectglobal谢谢阅读STPSTP（SpanningTreeProtocol）：生成树协议感谢阅读RSTP：快速生成树MSTP：多实例生成树广播风暴：PC1发送ARP请求后，sw1学习转发给sw2和sw3，sw2、sw3学习后继续转发，在网络中形成环路，产生广播风暴，造成Mac地址表震精品文档放心下载.荡，数据不能正常转发。修改STP类型：stpmodestpSTP作用：保证网络可靠，解决环路原理：通过设置阻塞端口解决环路阻塞端口：当网络中出环路时，阻塞端口被阻塞，不再转发数据，当网络出现故障时，阻塞端口激活，开始转发数据。谢谢阅读STP比较规则根桥（根交换机）：比较交换机网桥ID（交换机唯一标识，由8个字节构成=优先级感谢阅读+Mac，先比较优先级（默认32768）再比较Mac，越小越优先。）精品文档放心下载修改优先级：stppriority（最大61440，优先级必须是4096倍精品文档放心下载数）。.根端口：非根交换机到达根交换机的最优端口。路径开销，带宽越大开销越小对端交换机的网桥ID（优先级+Mac）对端端口号比较本端端口号指定端口：每条链路上到达根交换机最优端口（根交换机上所有端口都是指定端口）精品文档放心下载路径开销，带宽越大开销越小本端交换机的网桥ID（优先级+Mac）本端端口号阻塞端口：未被选举为根端口或指定端口的端口，将会被阻塞查看端口状态：displaystpbrief谢谢阅读状态信息Forwarding：转发状态。Learning：学习状态。Blocking：阻塞状态。Disabled：禁用状态。.ACLACL：访问控制列表ACL的作用：可以定义不同的规则，根据这些规则对数据包进行分类，并针对谢谢阅读不同类型的报文进行不同的处理。ACL分类：基本ACL：2000~2999，只能识别源IP高级ACL：3000~3999，识别源IP地址，目的IP地址、源端口、目的端口精品文档放心下载二层ACL：4000~4999，识别源MAC地址、目的MAC地址、以太帧协议类型精品文档放心下载ACL的创建ACL创建后需要在接口下调用创建基本ACL：1.建立规则：ACL2000.2.rule(默认为5)（deny：拒绝，permit，允许）source（源地址+反掩码）感谢阅读调用ACL：接口模式下，traffic-filter（流量过滤）inbound进/outbound出+ACL2000精品文档放心下载创建高级ACLruledeny+协议icmpsource/destination+地址+反掩码+destination+地址+反掩码精品文档放心下载ruledeny+udpsource+地址+反掩码+destination+地址+反掩码eq4000禁止访问端口=ruledenyudpdestination-porteq8000谢谢阅读调用ACL：接口模式下，traffic-filter（流量过滤）inbound进/outbound出+ACL2000感谢阅读NATNAT：网络地址转换技术网络地址转换技术NAT（NetworkAddressTranslation）主要用于实现内部网络访问外部网络的目的。感谢阅读.优点：节省IP地址 缺点：转发延迟大NAT一般部署在连接内网和外网的边界路由器上。NAT转换1.静态NAT（服务器地址转换）静态NAT实现了私有地址和公有地址的一对一转换，一个公网地址对应一个私网地址感谢阅读动态NAT动态NAT基于地址池来实现私有地址和公有地址的转换，转换是随机的感谢阅读NAPT（网络地址端口转换）NAPT允许多个私网地址转换到同一个公有地址的不同端口，私网利用端口号来区分。谢谢阅读EasyIP：转换成出接口地址利用端口号来识别不用的私网地址。NAT转换配置静态NAT：1.进入出接口：interfaceg0/0/2谢谢阅读.地址转换：natstatic（静态）global（公网）inside感谢阅读动态NAT：设置公网地址池：nataddress-group100精品文档放心下载创建ACL：acl2000允许1.0的数据进行转换：rule5permitsource55谢谢阅读进入接口（出方向）：interfaceserial1/0/0谢谢阅读匹配ACL：natoutbound2000address-group1no-pat（不进行端口转换）感谢阅读查看转换：displaynatsessionall精品文档放心下载NAPT：在动态NAT的第五步进行接口转换EasyIP：创建ACL：acl2000允许1.0的数据进行转换：rule5permitsource0.0.0.255谢谢阅读.3.匹配ACL：natoutbound2000感谢阅读网络架构广域网（WAN）：实现不同LAN的通信PSTN：电话交换网络CATN：中国有线电视网络Internet：互联网PSTN、CATV、Internet称为三大网络数据中心：用于存放企业数据DMZ：非军事话区域（WEB、DNS、mail），用于放置企业网站【外精品文档放心下载网与内网均可访问DMZ，但外网不可通过DMZ访问内网】谢谢阅读eSigh管理平台：便于网络管理以太网：并口传输E/G：广域网：串口传输S：传输快速接口卡T1=1.544M E1=2.048M（用途广）感谢阅读同步传输：以数据帧为单位 传输需要协商.异步传输：以字节为单位 传输不需要协商点到点传输：PPP协议（点到点）HDLC（高级链路控制协议）精品文档放心下载分组交换：FR（帧中继）FR帧中继帧中继FR（FrameRelay）协议工作在OSI参考模型的数据链路层精品文档放心下载DTE：数据终端设备DCE：数据通信设备，为用户设备提供网络接入两个DTE设备之间的电路称为虚电路，用两个DLCI号标识谢谢阅读SW：Mac对应portFRSW：DLCI：数据链路连接符 LDCI对应port精品文档放心下载DLCI号范围：16~1007虚电路：PVC：永久虚电路（常用）SVC：按需虚电路LMI协议（本地管理接口）：建立和维护虚电路。设备配置：在路由器接口下修改链路类型：[Huawei-Serial0/0/0]link-protocol精品文档放心下载.fr映射关系:InverseARP:逆向地址解析协议,根据DLCI号求IP地址。感谢阅读SW：DLCI与接口映射RT：DLCI与IP地址映射（inarp）查看fr映射关系：disfrmap-info查看配置displayfrpvc-info感谢阅读R2R3手工添加映射：[1-Serial0/0/0]frmapip+对端地址+本感谢阅读端DLCI+broadcast 数据经R1传递谢谢阅读OSPF中有帧中继的网络称为NBMA：非广播多路访问不支持广播或组播发送单播指定邻居总部必须为DR修改优先级：ospfdr-priority0将ospf的广播方式改为单播：精品文档放心下载进入OSPF进程下，peer+对端地址.修改ping的源地址：ping–a+源地址+对端地址感谢阅读HDLC&PPPHDLCHDLC（High-LevelDataLinkControl）：高级数据链路控制HDLC是一种面向比特的链路层协议。感谢阅读HDLC的作用：接口地址借用，节省IP地址，使地址更加稳定感谢阅读一般建议借用loopback接口的IP地址，因为这类接口总是处于活跃（active）状态，因而能提供稳定可用的IP地址精品文档放心下载[RTA]interfaceSerial1/0/0精品文档放心下载[RTA-Serial1/0/0]link-protocolhdlc 修改接口类型谢谢阅读[RTA-Serial1/0/0]ipaddressunnumbered（共享）interfaceloopBack0地址共享[RTA]iproute-static24Serial1/0/0配置路由转发数据感谢阅读协议PPP（PointtoPointProtocol）：点对点协议感谢阅读协议主要工作在全双工的同异步链路上包含两个组件：链路控制协议LCP和网络层控制协议NCP。感谢阅读.LCP（LinkControlProtocol）：建立和维护PPP数据链路NCP（NetworkControlProtocol）：进行网络层协议的协商：例如：IPCP用于协商控制IP协议谢谢阅读LCP报文Request：请求报文 进行参数协商ACK：接受 Nak：拒绝reject：用于回复不能识别的参数LCP协商参数：最大接收单元（MRU）：最大1500字节认证协议：不认证chap：挑战握手协议密码认证协议魔术字：检测环路AAA(三A认证)：认证，计费，授权.认证模式：PAP认证特点：两次握手，明文传输CHAP认证特点：三次握手，密文传输认证配置PAP认证配置：[认证方]aaa[认证方-aaa]local-userhuaweipasswordcipherhuawei感谢阅读[认证方-aaa]local-userhuaweiservice-typeppp谢谢阅读[认证方]interfaceSerial1/0/0感谢阅读[认证方-Serial1/0/0]link-protocolppp感谢阅读[认证方-Serial1/0/0]pppauthentication-modepap感谢阅读[认证方-Serial1/0/0]ipaddress30精品文档放心下载被认证方需在接口下提交认证[被认证方]interfaceSerial1/0/0感谢阅读[被认证方-S