2021-1-14HCIP第二天

交换部分：
企业网三层架构：
接入层-提供端口密度，用于用户的就近接入汇聚层（分布层）— 流量的聚合 – VLAN STP SVI HSRP VRRP CHENNL…
核心层 高速转发—路由-NAT冗余—备份 设备冗余 线路冗余 网关冗余 UPS电源冗余VLAN ：虚拟局域网 逻辑的将一个广播域切分为多个；配置思路：交换机上创建vlan编号0-4095 4096个 其中1-4094可用 12位二进制构成 默认存在VLAN1,且默认的所有接口属于vlan1 [Huawei]vlan batch 5 to 10 15 to 20 批量创建交换机上的各个接口划分到对应的vlan中[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]port link-type access
先将该接口定义为接入模式
[Huawei-Ethernet0/0/1]port default vlan 2 再降该接口划分到对于的vlan中批量进入接口，进行批量的划分[Huawei]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4 Ethernet 0/0/10 to Ethernet 0/0/20
3、trunk干道—中继干道 不属于任何一个vlan；承载所有vlan的流量转发；具有标记（封装VLANID）和识别（读取，解封装VLANID）的能力；
[sw1]interface GigabitEthernet 0/0/1[sw1-GigabitEthernet0/0/1]port link-type trunk 定义接口为trunk模式；
华为设备，默认trunk干道仅允许VLAN1通过；需要手工添加通过列表[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 3 [sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
Vlan ID标记协议—802.1Q DOT1.Q4、
VLAN间路由 — 路由器子接口（单臂路由） 多层交换机（SVI）
二、关于华为设备vlan接口的类型问题
1、华为交换机内部转发的流量必须存在VLAN 封装；
2、PC接收到数据包不能存在VLAN封装，否则丢弃流量；
3、若交换机的接口，接收到一个带VLAN封装的数据包时，将先查看该接口的允许列表； 若表中允许，即可进入；若表中没有记录将拒绝该流量；[sw1]display port vlan active 关注接口的vlan允许列表
4、当一个数据包进入交换机接口时；交换机先关注该数据包是否携带VLAN 封装；若带，参照第三条；若没有携带vlan封装；将封装该接口的PVID；
5、当一个数据包从交换机接口转出时；先关注该接口的允许列表，不存在记录不能转出；存在记录可以转出，但转出时还需要关注允许列表中的字母T=携带封装转出，U=不携带封装转发
6、定义允许列表[sw1]interface Eth0/0/1[sw1-Ethernet0/0/1]port link-type ? 选择不同的接口类型，管理员将具备不同的配置权限 access Access port
hybrid Hybrid port trunk Trunk port
access：只能允许一个vlan进或出；修改该接口的默认vlan；及修改了允许列表和PVID；[sw1-Ethernet0/0/1]port default vlan 2 在一个ACCESS接口配置该指令导致该接口的允许列表仅允许vlan2的流量进或出；同时该接口的pvid修改为vlan2；另外没有定义转出时是否携带封装的权限—access接口转出时只能是U；不携带
注：可以理解为cisco的access，就是将一个接口固定的工作在一个vlan中；
trunk ：可以允许多个vlan进或出；也可以修改PVID；但不能修改字母，除PVID外的vlan，均字母为T；[sw1-Ethernet0/0/9]port trunk allow-pass vlan 5 to 10 修改允许列表，默认仅允许vlan1；[sw1-Ethernet0/0/9]port trunk pvid 2 修改PVID，默认为vlan 1；
注：可以理解为cisco的trunk，所有vlan通过时正常均携带vlan封装，pvid类似native vlan，不携带vlan封装；
但注意，修改pvid时，接口默认允许还是仅允许vlan1，故需要同时去修改允许列表；
Hybrid：默认所有接口属于该类型 可以修改允许列表，可以修改PVID，可以修改字母；[sw1]interface Eth0/0/21[sw1-Ethernet0/0/21]port link-type hybrid[sw1-Ethernet0/0/21]port hybrid tagged vlan 2 to 3 [sw1-Ethernet0/0/21]port hybrid untagged vlan 4 to 5允许vlan2、3、4、5进或出；但2/3在出时携带vlan封装，4/5在出时不携带vlan封装；
[sw1-Ethernet0/0/21]port hybrid pvid vlan 2修改PVID
切记：华为设备中，若路由器上配置了子接口，每个子接口均回定义管理的PVID； 若存在子接口的物理接口，接收到数据包中不存在vlan封装，将由物理接口管理；