网络安全基础Eth-trunk

Trunk 

​Trunk可以承载带有vlan标签的数据帧，目的是可以让接收方直到是转发给哪个设备的数据

 

链路聚合  

​手工

​Lacp   M;N模式

Lacp priority  优先级越低越优先 

主动端有选择权

 

​Display   Eth-trunk n 延迟30s

​[sw3-Eth-Trunk2]lacp preempt delay 10  占先权延迟时间设置10s

 

​Manual

​​Vlan batch 10 20

​ Interface eth-trunk 2

​ Mode manual load-balance

​​Trunkport g0/0/1 to 0/0/3

​​Port link-type trunk

​​Port trunk allow-pass vlan all

 

 

Lacp

​Vlan batch 10 20

​Interface eth-trunk 3

​Mode lacp-static

​Trunkport g0/0/1 to 0/0/3

​Port link-type trunk

​Port trunk allow-pass vlan g0/0/1 g0/0/2

​Max linknumber 2   最大链路聚合

​Lacp preempt enable 开启占权

 

 

 

三层交换机   具有路由功能的交换机  （通过vlanif虚接口实现vlan间的通信）

[s1]interface vlanif 10  进入新建的vlan10 的虚接口配置网关

[s1-Vlanif10]ip add 192.168.10.254 24

 

 

 

STP原理：物理有环，逻辑无环

STP（IEEE 802.1D）作用：避免广播风暴，实现链路备份

 

STP工作原理

​角色

​​1选举根网桥  （root bridge）  作为整个网络的根

​​​BID越小越好    长度（优先级+mac地址）

 

 

2. 根端口（Root  Port）在每个非根交换机选一个根端口（RP-根端口）

​​​带宽越大成本越低

​​​100mbps  200000

​​​1000mbps  20000

​​​100000mbps  2000

​​​

3. 确认指定端口（Designated Port DP）在每条链路（每个网段）上选一个指定端口（DP指定端口）   

              端口到根的成本低的

​​​​​BID（优先级+mac地址）桥id小的

Rstp比stp快的原因，减少了三个过程  

4. 阻塞备用端口（Alternate Port AP），阻塞非指定端口

 

[Huawei]stp priority 4096   修改优先级   只能是4096倍数

Display   stp  查看生成树信息   查看谁是根网桥（CIST Root/ERPC      :4096 .4c1f-ccea-367c / 0）

[Huawei]display bridge mac-addres   查看根网桥mac地址

优先级 8字节，16位bit，前4位高位，后12位低位 （0 和4096倍数）

[Huawei]display stp brief  查看接口的stp简要信息

指定端口DESI    根端口ROOT     替代接口（根接口的备份接口）  ALTE

[sw1]display stp instance 10  查看实例10 的生成树信息

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

配置BPDU，拓扑变更BPDU

 

 

 

 

 

 

 

 

 

 

 

​

 

 

 

 

 

 

Mstp配置

[s2-mst-region]stp mode mstp

[s2]stp region-configuration​

[s2]stp region-configuration 

[s2-mst-region]region-name ntd

[s2-mst-region]instance 1 vlan 10

[s2-mst-region]instance 2 vlan 20

[s2-mst-region]active region-configuration

[s2]stp instance 1 priority 4096   修改实例优先级

[s2]stp instance 1 priority 8192   配置实例1为实例2的次根（备用根网桥）

 

Mstp配置脚本

stp mode mstp   启用mstp

stp region-configuration​ 创建区域

region-name ntd  定义区域名为ntd

instance 1 vlan 10   指定vlan实例对应关系

instance 2 vlan 20

active region-configuration   激活区域配置

 

超级vlan解决IP地址浪费

[s4-vlan10]aggregate-vlan   把vlan10建立成超级vlan

[s4-vlan10]access-vlan 2 3 4   把vlan 2 3 4加入超级vlan

[s4-Vlanif10]ip add 192.168.10.254 24   将超级vlan地址设置为

[s4-Vlanif10]arp-proxy inter-sub-vlan-proxy enable  开启代理arp

 

 

域是安全的最小边界