网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
10、OSPF验证：
接口认证明文：[R1-Serial1/0/0]ospf authentication-mode simple plain huawei
区域认证密文：
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher huawei
11、修改网络类型为广播
[R2-Serial2/0/0]ospf network-type broadcast
12、查看接口的OSPF信息
[R1]dis ospf interface GigabitEthernet 0/0/0
13、修改开销值、带宽参考值
[接口]ospf cost x
[R3-ospf-1]bandwidth-reference x
16、抑制接口（不收不发）
[R2-ospf-1]silent-interface E0/0/0
单播通信：
[R2-ospf-1]peer IP地址
#### 五、VLNA
1、创建Eth-trunk 1，并将接口加入Eth-trunk 1
[S1]interface Eth-Trunk 1
[S1]int g0/0/9
[S1-GigabitEthernet0/0/9]eth-trunk 1
或
[S1]interface Eth-Trunk 1
[S1-Eth-Trunk1]trunkport g0/0/9
2、配置Eth-trunk 1链路配置为access
[S1]interface Eth-Trunk 1
[S1-Eth-Trunk1]port link-type access
[S1-Eth-Trunk1]port default vlan 5
3、配置端口的Trunk类型
[SW1]interface g0/0/24
[SW1-GigabitEthernet0/0/24]port link-type trunk（接交换机）
[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan all //允许所有VLAN通过
4、创建VLAN，配置端口为access，属于vlan 10
[Huawei]vlan 10 //创建VLAN
[Huawei]interface GigabitEthernet 0/0/2 //进入相应端口
[Huawei-GigabitEthernet0/0/2]port link-type access（接用户） //选择端口类型
[Huawei-GigabitEthernet0/0/2]port default vlan 10 //加入相应VLAN
技巧：[S2]vlan batch 3 to 5 //配置VLAN3、4、5
6、配置端口的Hybrid类型
[SW1]vlan 10
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10
[SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30 //对VLAN10和30去标签
7、更改Trunk端口的PVID
[SW1-GigabitEthernet0/0/24]port trunk pvid vlan 10
8、删除端口VLAN
[SW1]interface g0/0/1
[SW1-GigabitEthernet0/0/1]undo port default vlan
[SW1-GigabitEthernet0/0/1]undo port link-type
9、将Trunk改为Access
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]undo port trunk allow-pass vlan all
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
10、单臂路由子接口
[R1]interface g0/0/0.10
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 //对VLAN10的帧去标签
[R1-GigabitEthernet0/0/0.10]arp broadcast enable //使能子接口主动发送ARP广播去获得PC2的MAC地址
11、三层交换机配置[每个端口直接接主机]
创建VLAN，端口设为Access，加入VLAN
[SWA]interface vlanif 100
[SWA-Vlanif1]ip add 192.168.10.1 255.255.255.0
[SWA]interface vlanif 200
[SWA-Vlanif200]ip add 192.168.20.1 255.255.255.0
#### 六、帧中继
1、DCE配置
[R1]interface s1/0/0
[R1-Serial1/0/0]link-protocol fr
[R1-Serial1/0/0]fr interface-type dce //接口类型
[R1-Serial1/0/0]fr dlci 100
[R1-Serial1/0/0]ip add 192.168.1.1 24
2、DTE配置
[R2]interface s1/0/0
[R2-Serial1/0/0]link-protocol fr
[R2-Serial1/0/0]fr interface-type dte
3、查看PVC
[R1]dis fr pvc-info
4、查看映射
[R1]dis fr map-info
5、静态映射
[R2-Serial1/0/0]undo fr inarp
[R1-Serial1/0/0]fr map ip 192.168.1.2 100 broadcast //OSPF中使用组播的网络类型时，应在映射后面加Broadcast
#### 七、VRRP
1、基本配置
[SW1]interface vlan 10
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 10.1.1.254（虚拟网关）
2、更改优先级
[SW1-Vlanif10]vrrp vrid 1 priority 150
3、关闭抢占模式
[SW1-Vlanif10]vrrp vrid 1 preempt-mode disable
4、跟踪上层端口
[SW1]interface vlan 10
[SW1-Vlanif10]vrrp vrid 1 track interface g0/0/24 reduced 60
5、配置接口的网络类型为Point-to-multipoint
[R1]interface Serial 2/0/0
[R1-Serial2/0/0]ospf network-type p2mp
6、查看VRRP信息
[S1] display vrrp
#### 八、HDLC
1、IP地址借用
[R1-Serial1/0/0]ip address unnumbered interface LoopBack0
[R1]ip route-static 10.1.1.0 24 Serial1/0/0
2、将接口改为HDLC类型
[R1-Serial1/0/0]link-protocol hdlc
#### 九、PPP
1、PAP/CHAP认证
认证方： [R1]aaa
[R1-aaa]local-user huawei password cipher 123456
[R1-aaa]local-user huawei service-type ppp
[R1-Serial0]ppp authentication-mode pap（CHAP）
被认证方：
PAP：
[R2-Serial0]ppp pap local-user huawei password cipher 123456
CHAP：
[R2-Serial0]ppp chap user huawei
[R2-Serial0]ppp chap password cipher 123456
2、使用 CHAP 建立 PPP连接的协商过程
debugging ppp chap all
terminal debugging
#### 十、以太网接口
1、将接口设置为100M速率和全双工模式
[S1]int g0/0/9
[S1-GigabitEthernet0/0/9]undo negotiation auto //更改接口的速率和双工模式前应先关闭接口的自动协商功能
[S1-GigabitEthernet0/0/9]speed 100
[S1-GigabitEthernet0/0/9]duplex full
2、查看Eth-trunk 1配置结果
[S1]dis eth-trunk 1
#### 十一、STP
1、修改桥优先级
[S1]stp priority 4096 //数值越小优先级越高
2、修改端口优先级
[S1-GigabitEthernet0/0/9]stp port priority 32 //默认为128，数值越小优先级越高
3、配置边缘端口（使端口快速进入转发状态）
[S3]interface Ethernet0/0/3
[S3-Ethernet0/0/3]stp edged-port enable
4、查看
各接口简要STP状态
[S1]dis stp brief
具体接口详细STP信息
[S1]dis stp interface g0/0/10
查看当前根桥信息
[S1]dis stp
查看实例1的信息
[SW1]dis stp instance 1 brief
5、设置路径开销值
[S3-Ethernet0/0/3]stp cost
6、设置延迟时间
[根交换机]stp timer forward-delay
7、设置网络直径
[根交换机]stp edged-port enable
8、配置MSTP
[SW1]stp region-configuration //进入MST域
[SW1-mst-region]region-name huawei //配置域名
[SW1-mst-region]revision-level 1 //配置修订级别为1
[SW1-mst-region]instance 1 vlan 10 //制定MSTI 1与VLAN10的映射
#### 十二、防火墙
1、登录不需要用户名和密码
[FW]user-interface console 0
[FW-ui-console0]authentication-mode none
2、定义时区：
clock timezone 1 add 08:00:00
#### 十三、自动保存配置
1、自动保存
autosave interval on
autosave interval 120 //每隔120分钟自动保存
2、定点保存
autosave time on
autosave time 23:00:00 //到23点自动保存
PS：两种方式不能共存
#### 十四、端口镜像
1、设置观察端口
[R1]observe-port 1 interface Ethernet4/0/1
2、将镜像端口映射到观察端口
[接口] mirror to observe-port 1 both
#### 十五、端口绑定
1.绑定MAC地址（可以绑定多个MAC地址）
[Huawei]user-bind static mac-address 5489-988B-5157 interface e0/0/1
2.绑定IP地址
[Huawei]user-bind static ip-address 192.168.1.3
#### 十六、端口安全
[接口]port-security enable //启用端口安全
[接口]port-security max-mac-num 2 //自动学习MAC地址的最大数量
[接口]port-security protect-action shutdown //保护行为为关闭端口
#### 十七、配置前缀列表（在RIP里面过滤掉11.1.1.0/25）
[R1]ip ip-prefix 1 deny 11.1.1.0 25 greater-equal 25 less-equal 25
[R1]ip ip-prefix 1 permit 0.0.0.0 0 less-equal 32
[R1-rip-1]filter-policy ip-prefix 1 import
#### 十八、DHCP
1、基于接口配置DHCP功能
[R1]dhcp enable //开启DHCP功能
[R1-GigabitEthernet0/0/0]dhcp select interface //开启接口DHCP功能
[R1-GigabitEthernet0/0/0]dhcp server lease day 2【可选】 //设置租用有效期限为2天
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8 //为PC自动分配DNS服务器地址
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 192.168.2.250 192.168.2.253 //配置不参与自动分配的IP地址范围
2、基于全局配置DHCP
[R1]dhcp enable //开启DHCP功能
[R1]ip pool huawei1 //配置全局地址池
[R1-ip-pool-huawei1]network 192.168.1.0 //指定地址池范围
[R1-ip-pool-huawei1]lease day 2【可选】 //租期为2天，默认1天
[R1-ip-pool-huawei1]gateway-list 192.168.1.254 //出口网关地址
[R1-ip-pool-huawei1]excluded-ip-address 192.168.1.250 192.168.1.253//不参与自动分配
[R1-ip-pool-huawei1]dns-list 8.8.8.8 //配置DNS服务器地址
[R1-GigabitEthernet0/0/0]dhcp select global //开启接口的DHCP功能
3、配置DHCP中继
[R1]dhcp enable
面向PC的接口：
[R1-Ethernet0/0/0]dhcp select relay
[R1-Ethernet0/0/0]dhcp relay server-ip 100.1.1.1 //指定DHCP服务器IP地址
面向PC的接口下调用全局定义的DHCP服务器组:
[R1]dhcp server group dhcp-group
[R1-dhcp-server-group-dhcp-group]dhcp-server 100.1.1.1
[R1-Ethernet0/0/0]dhcp select relay
[R1-Ethernet0/0/0]dhcp relay server-select dhcp-group
2、查看
dis ip pool //查看地址池地址分配情况
#### 十九、IPv6
1、基础配置
[R1]ipv6 //开启全局IPv6功能
[R1-Ethernet0/0/0]ipv6 enable //在接口（连接PC）下开启IPv6功能
[R1-Ethernet0/0/0]ipv6 address auto link-local //自动生成链路本地地址
最全的Linux教程，Linux从入门到精通
======================
-
linux从入门到精通(第2版)
-
Linux系统移植
-
Linux驱动开发入门与实战
-
LINUX 系统移植 第2版
-
Linux开源网络全栈详解 从DPDK到OpenFlow
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。
本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。
需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
3611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
