华为路由交换机学习笔记

常用指令

1.system-view

进入系统试图

2. dis arp

查询ARP表项，IP和MAC的对应关系

3.undo terminal monitor

关闭配置更改警报

4. display vlan

查看所有已经创建的VLAN的基本信息

5. display vlan summary

查看VLAN汇总信息

6. display ip interface brief

用来查看接口与IP相关的简要信息

7.display port vlan

用来查看VLAN中包含的接口信息

网络基础

1.各类型接口对数据帧的处理方式（总结）

接口类型	对接收不带tag的报文处理	对接收带Tag的报文处理	发送帧处理过程
access	接收报文然后打上pvid	判断是否与PVID相同，相同则接收，不同则丢弃	剥离pvid tag然后发送
trunk	打上PVID，然后根据vlan id列表判断能否通过	根据vlan id列表判断能否通过	vld和pvid相同就去掉tag发送，不同并且vid是允许通过的就保持tag发送
hybrid	打上PVID，然后根据vlan id列表判断能否通过	根据vlan id列表判断能否通过	当VLAN ID是该接口允许通过的VLAN ID时，发送该报文。可以通过命令设置发送时是否携带Tag

2. NAT配置

2.1 NAT分类

(1) Basic NAT: 一对一的地址转换，在这种方式下只转换IP地址，而不处理TCP/UDP协议的端口号,一个公网IP地址不能同时被多个私网用户使用
(2) NAPT: 多对一转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP或多个公网IP地址访问外网
(3) Easy IP: 多对一转换，实现自动根据路由器上WAN接口的公网IP地址实现与私网IP地址之间的映射（无需创建公网地址池）

3. 其他

3.1 vlanif和vlan的关系

vlanif实际上指的是SVI（switch virtual interface，交换虚拟接口），相当于把一个三层接口通过网线连接到某个VLAN的access端口，SVI接口也有自己的虚拟MAC地址
一个SVI只能关联到一个VLAN，SVI的编号即为所关联VLAN的VLAN ID
从逻辑上来说，配置了SVI的三层交换机相当于一台路由器连接了多台二层交换机，每个VLAN即为一台逻辑上的二层交换机，各个SVI即为连接到二层交换机的路由器接口。

3.2 TCP/IP通信过程

TCP/IP协议规定，同一网段的主机通过ARP协议查找MAC地址，跟进MAC进行通讯。
不同网段的主机，通讯时将数据直接发送至网关地址，由网关通过路由查找该主机地址

3.3 华为交换机配置ssh登录

（1) 配置VTY用户界面的支持协议类型、认证方式和用户级别
(2) 开启STelnet服务器功能并创建SSH用户，配置SSH用户认证方式，使用Password认证方式时，需要在AAA视图下配置与SSH用户同名的本地用户
(3) AAA认证用户名和密码配置

3.4 华为交换机telnet登录配置

（1）使能Telnet服务器功能
(2) 配置VTY用户界面的支持协议类型。
(3) 配置VTY用户界面的认证方式及用户级别

telnet认证方式	功能
none	无用户或密码认证
password	密码认证，无用户
aaa	用户名+密码认证，可区分用户级别

3.5 STP

生成树协议STP（Spanning Tree Protocol）是一种由交换机运行的、用来解决交换网络中环路问题的数据链路层协议。
在STP树的生成过程是：首先选举根桥（Root Bridge），然后确定根端口（Root Port，RP）和指定端口（Designated Port，DP），最后阻塞备用端口（Alternate Port，AP）。
虽然STP会自动选举出根桥，但通常情况下我们会事先指定性能较好、距离网络中心较近的交换机作为根桥。我们可以通过修改S1的桥优先级来保证S1被选举为根桥。命令stp priority priority用来设置设备的桥优先级，priority的取值范围是0~61440，步长为4096，如0、4096、8192等；缺省值是32768。priority值越小，设备被选举为根桥的可能性就越大。另外，还有一种便捷的方法来指定S1为根桥，即通过命令stp root primary直接指定S1为根桥。设备上配置了此命令后，设备的桥优先级的值会被自动设为0，并且不能通过命令stp priority priority来更改设备的桥优先级。