hcie第一部分总结

ie第一天

上午

1、VLAN间通信

2、

Int eth-Trunk 1

Locading-balance

五元组

下午

链路聚合Eth-Trunk(华为) ，通道技术可以将多个接口逻辑的整合为一个接口，实现带宽叠加的作用；

1、做链路聚合时3种情况：接口分布在一个板卡上，接口分布在不同板卡上，接口分布在不同的设备上（两个设备做了堆叠、两个设备做了虚拟化、M-LAG）

​ 1.1链路聚合负载分担方式：数据流是指一组具有某个或某些相同属性的数据包。这些属性有 dst-ip、dst-mac、src-dst-ip、src-dst-mac、src-ip、src-mac。根据设定的属性来判断相同的流/不同的流来走同一条/不同一条物理线路。（默认是基于源目的ipsrc-dst-ip）

基于流分担：一个流只会分布在一条物理线路上，需要注意的是：尽量将数据流通过负载分担在所有活动链路上传输，避免数据流仅在一条链路上传输，造成流量拥堵，影响业务正常运行。

2、小型实验搭建及知识点串讲

当存在非华为交换机与华为交换机相连时需要敲上面的命令。

多生成树的端口角色：

根端口（Root Port）：这是STP中就有的一种端口角色。当交换机转发包到根网桥时，"根端口"可以提供最小的路径开销（Path Cost）。

**指定端口（Designated Port）：**这也是STP中就有的一种端口角色。该类端口连接到指定的交换机，在从该交换机上转发来自LAN中的包到"根网桥"时，该端口可以提供最小的路径开销。通过指定交换机与LAN连接的端口称之为"指定端口"。与STP一样，每个网段内必须有一个指定端口。“根网桥"上的端口都是"指定端口”，但非根网桥中也可以有指定端口，这与STP中的"指定端口"是一样的。

**替代端口（Alternate Port）：(阻塞态)**这是RSTP特有的一种端口角色。该类端口为当前"根端口"到"根网桥"提供一条替代路径。

**备份端口（Backup Port）：(阻塞态)**这是RSTP特有的一种端口角色。该类端口为"指定端口"到达生成树叶提供一条备份路径。"备份端口"仅当两个端口在一个由一个点对点链路组成的环路上连接时，或者当交换机有两个或多个到达共享LAN网段的连接时可以存在。

**禁用端口（Disabled Port）：**这也是STP中就有的一种端口角色。该类端口在生成树操作中没有担当任何角色，不参与RSTP运算

根端口和替换端口的替换时间为1~2s

vrrp优先级默认100

上行链路追踪时间增加在什么情况下使用？

做割接的时候，需要短时间内把主网关换到新设备的时候会用到

stp边缘端口Stp edged-port enable

dhcp地址池分割：

[ sw1-ip-pool-vlan2 ] excluded- ip-address 10.1.2.129 10.1.2.254

端口安全：

开启：[ Sw3- Ethernet0/0/ 3] port-security enable

想要记录多少数量的地址，1指一个地址

[ Sw3-Ethernet0/0/ 3]port- security mac-address sticky # mac地址粘滞进接口的第一个mac将被绑定。

非绑定mac地址进入的惩罚