qq_43416206的博客

(config)# interface aggregateport 1 //创建聚合接口AG1(config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中。按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

Ruijie(config-line)#transport input ssh ------>设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入。Ruijie(config)#enable service ssh-server ------>开启SSH服务，默认关闭。Ruijie(config-line)#password ruijie ------>设置登陆密码为ruijie。通过ssh功能远程登录管理设备。

在全局配置模式下使用命令进入用户自定义ACL配置模式。在用户自定义入口ACL配置模式下可以对指定ACL号的用户自定义入口ACL的规则进行增加、删除、移动等操作。要退出用户自定义入口ACL配置模式到全局配置模式，使用exit命令或按。nas。

6、 上传锐捷 config 配置导出脚本（通过配置脚本，可以把配置固化在设备上，因此用户可以直接把拓扑发送给其他人，其他人可以直接导入有配置的拓扑）交换机：没有该文件夹则新建，并且文件名为 hda.qcow2 /opt/unetlab/addons/qemu/Ruijieswitch-1.0。4、 配置模拟器模板，模板文件”Ruijieroute.yml/ Ruijieswitch.yml”；路由器：没有该文件夹则新建，并且文件名为 hda.qcow2。8、 全部配置完成后，需要输入命令修复相关权限。

交换机、路由器之前学过，也做过这方面的工作，但是说实话，学得不深。最近打算重新学习，从最基础的开始。

连接完成后，直接连接至宽带路由器LAN口的3台机器能上网，而通过集线器连接的计算机却无法上网，路由器与集线器之间无论采用交叉线或平行线都不行，且集线器上与路由器LAN端口连接的灯不亮。例如需要给用户A创建一个共享文件夹TESTA，使该共享文件夹能够被用户A完全控制，而被其他任何用户访问，就要先设置TESTA的访问权限，为用户A指定“完全控制”权限，而为Everyone设置“只读”权限。例如路由器与集线器之间的级联跳线采用了不正确的线序，或者是跳线连通性故障，或者是采用了不正确的级联端口。

Catalyst 3750 交换机支持 1005 个 VLAN,可以分别是 VTP client，server，及transparent modes.VLAN 号可以从1到4094.VLAN号1002到1005 保留给令牌环及FDDI VLAN.VTP 只能学习到普通范围的 VLAN，即从 VLAN到1到1005;封装 802.1g 的 trunk 端口可以接受带有标签和不带标签的数据流，交换机向native vlan 传送不带标签的数据流，缺省情况下 native VLAN 是 1。

这种存储方式中最大的特点就是专为存储设备提供了千兆串行网络访问能力的光纤通道(Fibre Channel)协议，然后在光纤通道协议的第四层上建立了以光纤通道为基础的，用于存储的 SCS 协议、用于网络的P 协议以及映射到网络架构上的用于集群的虚拟接口(VI)协议，这样就可多方面支持各种总线类型的网络设备和通道。它的扩展性又包括两个方面，一方面是随着存储网络规模的扩大，原有的系统不能满足用户的存储需求时怎样扩展为一个更大的光纤存储网络:另一方面是，随着技术的发展，能够顺利地升级到新的技术与应用。

我们希望能够利用这两条上行链路来转发流量、增加带宽，那样我们可以使用某种链路聚合技术，比如端口信道/以太网信道(LACP (IEEE 802.3ad)，PAgP)，或者某种多机箱端口信道(MC-LAG IEEE 802.3AX/AY)，或者使用拥有虚拟端口信道(vPC)的思科Nexus交换机。使用VTP的企业应该慎重使用，知道哪些交换机是VTP服务器或客户机，使用VTP密码，删除不再提供服务的交换机上的配置和VTP信息，并且在不需要VTP的场合下考虑禁用VTP。在上图中，你可以看到交换机D的这种情况。

R1(config-ext-nacl)#permit ip host 10.1.10.1any//使用ACL匹配分类的流量，读者可以根据实际情况调整，该 ACL 不会命中数据，如果沿用之前的配置，在实现 NAT 功能的情况下，源地址会被转化为202.1001.1，故而不会成功。RI(config-ext-nacl)#class-map match-allC1 //类似前面的配置，实施流量分类，默认匹配该分类的。R1(config-cmap)#policy-mapP1 //配置策略工具，命名为P1。

通过监控进入网络的某一流量的规格，将它限制在一个允许的范围之内，若某个连接的报文流量过大，就对流量进行惩罚，比如丢弃报文，或重新设置该报文的优先级(比如限制 HTTP 报文不能占用超过50%的网络带宽)，以保护网络资源和运营商的利益不受损害。监管实施位置如图 38-1 所示，在路由器的入方向实施了监管，使得高速链路不对低速链路形成冲击。[HW-R1lacInameXIANSU //使用ACL对流量分类，注意，配置OoS的难点就在于如何对流量进行分类，可以根据自己的需要来定义流量，ACL是常用方式之一。

C-R1(config-std-nacl)#permit 10.110.00.0.015 //对命中10110.0/28 网络的主机可以提供NAT 功能C-R1(confg-std-nacl)#permit 10.110.16 0.0.015 //对命中1011016/28 网络的主机可以提供NAT。C-R1(config)#ipaccess-list standard NAT //将ACL命名为NAT，对它命中的流量可以提供NAT功能，而不被命中的流量不提供NAT功能，即不能访问互联网。

HW-R1-GigabitEthernet0/0/01 nat server protocol tcp global current-interface 2323 inside 10.1.10.14telnet //在连接互联网的接口上开启NAT服务器功能把内部网络地址1011014的23端口(即Telnet服务)转换为当前接口地址的2323端口，这意味着当外网用户访问地址202100.11的2323端口时会转换为地址10.1.10.14的23端口。图36-3 为不能成功接入互联网示意图。

C-R1(config-if)#inte0/1C-R1(config-if)#ipaccess-group Traficin //在接口1应用ACL，发现后配置的ACL直接应用成功C-R1(config-ext-nacl)#permitipanyany//允许其他所有流量C-R1(confg-iD#doshruninte0/1 //查看接的配置，可以看到后应用的ACL直接覆盖了之前配置的ACL，而且该接口的出、入方向各自配置了一个ACL。在正常情况下，ACL一般无法管控设备自身发起的流量，请参考如下案例。

规则的匹配顺序决定了规则的优先级，ACL 通过设置规则的优先级来处理规则之间重复或矛盾的情形。ACL 由一系列规则组成，通过将报文与 ACL 规则进行匹配，设备可以过滤出特定的报文、路由等，ACL的主要动作有 permit/deny 两种，表示允许(命中)/拒绝 (忽略)。访问控制列表(Access Control List，ACL)使用包过滤技术，在路由器上读取第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等信息，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。

由，C-Rl(config)#routerbgp1 //启动BGP，本设备AS号码为1，一台设备只能有一个AS进程C-R1(config-router)# redistribute ospf110//在之前的实验中已经在R1上得到了本地局域网的路由，在这个前提下，把OSPF路由重分布到BGP中，以便对端邻居学习到这些路由C-R1(config-router)# neighbor 10.1.13.2 remote-as 2 //通过单播方式与对端地址 101132建EBGP邻居关系，对端设备AS号码为2。

当本地的 BGP 收到了一条新路由信息时，与保存的已发送信息进行比较，如未发送过，则发送，如已发送过，则与已经发送的路由信息进行比较，如果新路由更优，则发送此新路由信息，同时更新已发送信息，反之则不发送。IGP 工作在同一个 AS(Autonomous System，自治系统)内，主要用来发现和计算路由，在 AS 内提供路由信息的交换:而 EGP 工作在 AS与AS之间，在AS 间提供无环路的路由信息交换，BGP (Border Gateway Protocol，边界网关协议)则是最重要的 EGP。

图31-1 所示为在企业园区 AS1内配置多区域OSPF 的拓扑，其中R1的环回接口0位于OSPF 区域0(骨于区域)，R1的其他内网接口(接口1和接口2)，以及 SWI和SW2上所有的SVI运行在OSPF区域1。在以太网上，OSPF的网络类型默认为广播型，为了加快邻居的收敛速度，减少LSA，推荐使用点到点的网络类型interface Ethernet0/2。ipospf110area1 //在接口上开启OSPF，用于建立OSPF邻居，使该接口所在网络能被其他邻。3、确保接口运行OSPF并配置正确的区域。

星型堆叠技术是一种高级堆叠技术，对交换机而言，需要提供一个独立的或者集成的高速交换中心（堆叠中心），所有的堆叠主机通过专用的（也可以是通用的高速端口）高速堆叠端口上行到统一的堆叠中心，堆叠中心一般是一个基于专用ASIC的硬件交换单元，根据其交换容量，带宽一般在10－32G之间，其ASIC交换容量限制了堆叠的层数。菊花链式堆叠是一种基于级连结构的堆叠技术，对交换机硬件上没有特殊的要求，通过相对高速的端口串接和软件的支持，最终实现构建一个多交换机的层叠结构，通过环路，可以在一定程度上实现冗余。

如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；而路由器则不同，虽然也适用于局域网之间的连接，但它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等。

镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一份到观察端口。在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析，以判断网络中运行的业务是否正常。镜像端口：是指被监控的端口，镜像端口收发的报文将被复制一份到与监控设备相连的端口。观察端口：是指连接监控设备的端口，用于将镜像端口复制过来的报文发送给监控设备。

光纤接口类型很多，SC光纤接口主要用于局网交换环境，在一些高性能千兆交换机和路由器上提供了这种接口，它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是RJ-45接口，如果是一根铜柱则是SC光纤接口。当然也有一些交换机还是提供了Console接口的，但要注意的是，用于交换机配置的Console端口并不是所有交换机都一样，有的采用与Cisco路由器一样的RJ-45类型Console接口，如图所示。其他常见的还有电话语音交换机、光纤交换机等。

这里面每个网段都可以容纳250个点位以上，是完合足够分配每个区域的ip地址的，另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择，我们之前有提到过，这里不做过多说明。私网地址只能在局域网中使用，不同的局域网可以使用同样的私网地址，私网地址是不能出现在互联网上的。一个厂区的监控工程，分为四个区域，共300个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各70个点位，其它的两个区别是各80个点位，如何来设置他们的ip地址。

在“访问控制->ACL配置->标准IP ACL”中，下拉选择创建的ACL 520，输入规则ID 21，安全操作选择允许，源IP为研发部IP，目的IP为服务器IP。在“传输控制->路由设置->静态路由”中，点击新增，输入相应参数如下图，点击确定。在“VLAN->802.1Q VLAN->VLAN配置”中，创建VLAN10，Tagged端口列表中选择对应的3-6号端口，点击提交。根据规划表格，在“VLAN->802.1Q VLAN->端口配置”中，选中1-18口，端口类型下拉选择GENERAL，点击提交。

产品型号四位数字中第一个数字是“3”、“5”、“6”、“7”、“8”的交换机属于网管或三层网管交换机，如TL-SG3452、TL-SG5428、TL-SG6428Q、TL-SH7428、TL-SH8434等。在交换机的实际使用中，可能会出现忘记用户名或密码而无法进入设备的Web管理界面的情况，不同类型的交换机其解决的方法是不同的，本文根据交换机产品型号四位数字中第一个数字的不同进行介绍。使用修改过的用户名和密码登陆设备的Web界面，在用户管理—用户配置，修改密码，保存配置。交换机忘记密码怎么办？

TP-LINK拥有非常丰富的交换机产品线，从无需配置的基本型到功能丰富的三层交换机，从5个端口到48个端口的交换机，从百兆网口到万兆光口或PoE供电端口，有着丰富规格搭配的各种型号的产品，可以满足小/中/大型的各种网络规模建设需求。交换机的带机量主要体现在交换机的MAC地址表深度，同时对于三层交换机来说还需要关注主机路由条目数。交换机支持的物理端口数量决定该交换机接入的终端或二级设备的数量，需要根据实际需要选择，当然也需要考虑后续的网络扩展。交换机的接入端口用于连接内网终端，上联端口用于连接上级设备。

有些客户拿一些便宜的，质量差的网线来使用，达不到供电的距离要求，就反过来说我们的PoE交换机或者PoE分离器有问题，而当我们派技术工程师过去后，才发现我们的PoE交换机没有任何问题，更换网线后问题得到了解决。然而很多产品只追求总功率的提升，忽略了功率和端口数量的关系，在功率大的同时，必然造成设备整体成本的提升，结果就是用户选择的PoE交换机实用性不强，性价比低。PoE交换机种类非常多，从百兆到千兆，再到全千兆的，还有非网管和网管型的差别，各种不同端口数的差别，想要选择合适的交换机，需要全面综合的考虑。

首先要了解POE交换机是什么？很多厂商都标注其POE交换机传输距离能达到150米，但实际应用中，普通的POE交换机要想达到150米传输距离，对网线质量有严格的要求，必须使用6类以上线，也就增加了使用的成本， 即便如此，如果POE交换机内部电路采用极普通的网络交换芯片及POE供电管理芯片， 要想达到网络100M且150米传输距离，就算采用优质网线，也是不可能的，就算勉强使用，会导致功耗增加，超过PoE供电功耗，且很不稳定，掉包严重，传输带宽和信号严重衰减，导致信号不稳定，PoE交换机设备老化，后期维护困难。

根据用户需求，销售部员工较多，使用一台TL-SL2452WEB交换机做为接入交换机，研发部和财务部，各分别用一台TL-SL3428作为接入交换机，各个部分分网段进行管理，核心交换机使用带有静态路由功能的TL-SG5428，服务器和外网线路直接接在核心交换机上。出于安全和管理方便的考虑，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由来完成转发，以TL-SG5428为例，可以通过在不同VLAN间设置静态路由功能实现该需求。

图30-2所示为在企业园区AS1内配置多区域OSPF 的拓扑其中R1的环回接口0位于OSPF 区域0(骨于区域)，R1的其他内网接口(接口1和接口2)以及SW1和SW2上所有的 VLANIF 运行在 OSPF 的区域1。OSPF 支持很多种网络类型，在以太网中默认的网络类型是广播型网络，该类型需要选举DR和BDR,所以邻居建立时间中一般有40 秒用于选举DR/BDR，同时也会产生两类LSA我们可以把广播型网络修改为点到点网络，这样在一定程度上可以缩短 OSPF 的邻居建立时间，也可以减少 LSA的数量。

思科设备默认开启代理 ARP 功能，所以此时可以实现数据通信，如下所示:C-RI#ping7.7.7.7//发送到达IP地址为77.7.7的数据R1会以默认路由作为决策依据，而默认路由仅配置了出接口，会进行对应的地址7.7.7.7的ARP查询，然后将数据从E0/0接口发送出去，此时由于Intermet的E0/0接口开启了代理ARP功能它会以Internet 设备E0/0接口的MAC地址作为ARP响应(前提是Internet设备有到达地址77.7.7的路由)2)配置静态浮动路由，理解优先级的作用。

①当光纤收发器内嵌光模块时，光纤收发器按照所连接的光纤跳线的纤芯的数量的不同分为单纤收发器与双纤收发器。解答：光纤收发器作为光电转换设备一般是成对使用，但也可以出现光纤收发器与光纤交换机、光纤收发器与SFP收发器配对使用也都很正常，原则上只要光传输波长是一样的、信号封装格式是一样且都支持某种协议的即可实现光纤通讯。单纤收发器是指采用的是单模光缆，单纤收发器是只用一根芯，两端都接这根芯，两端的收发器采用不同的光波长，所以能在一根芯里传输光信号。那么问题来了，什么是单纤收发器，什么是双纤收发器呢？

一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过，而access端口一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过。

机箱正常工作过一段时间后，出现部分卡不能正常工作，当拔出部分插卡，剩 下的卡工作正常，机箱在长期工作后，接头氧化造成较大的接头损耗，这种电源跌落超出规定要求范围，可能造成机箱插卡不正常现象。B、 如A收发器的光口（FXFX-LINK/ACT）指示灯亮而B收发器的光口（FXFX-LINK/ACT）指示灯不亮，则故障在A收发器端：一种可能是：A收发器（TX）光发送口已坏，因为B收发器的光口（RX）接收不到光信号；另一种可能是：A收发器（TX）光发送口的这条光纤链路有问题（光缆或光纤跳线可能断了）。

而路由表的维护，也有两种不同的方式。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。

这个交换机完全可以实现，在实际项目中，交换机实现不同网段的互访用的也比较多，那么今天我们一起来看下。同一个vlan，不同网段的主机如何互通，这个在小型网络中用的比较多，我们一起来看案例。3）LSW1配置hybrid接口，数据包出交换机的时候移除标签后再转发，不同vlan之间的互访在很多的项目都有应用，我们一起来看下。要求：实现拓扑图中两个不同vlan的主机，它们可以互访。实现拓扑图中，两个主机之间互访，他们同属于一个vlan。3）配置PC所连的交换机接口为vlan100，实现通信。

当对端收到该LACPDU 后,将其中的信息与本端其他成员端口收到的信息进行比较选择能够处于选中状态的成员端口，使双方可以对各自端口的选中/非选中状态达成一致，从而决定哪些链路可以加入聚合组，以及某链路何时可以加入聚合组。2三层聚合组 /三层聚合端口:三层聚合组的成员端口全部为三层以太网端口，其对应的聚合端口称为三层聚合端口。优先级数值越小，优先级越高。2)端口聚合优先级。二层聚合组/二层聚合端口:二层聚合组的成员端口全部为二层以太网端口，其对应的聚合端口称为二层聚合端口 (本案例仅演示二层聚合方式)。

它可以允许多个 VLAN的带 TAG 的数据通过，且允许从该类端口发出的数据帧根据需要进行配置，使某些 VLAN 的数据携带 TAG(即不剥除 TAG)、某。混杂模式(Hybrid)结合了Access和 Trunk 的特点，它的特点是可以灵活地操控TAG和PVID，在连接终端端口的入方向，会对以太数据帧增加1个PVID，在连接终端端口的出方向可以在允许多个 VLAN 的流量转发出去的同时剥离掉 VLAN 标识。3、配置交换机连接终端的端口，在入方向设置一个PVID，在出方向设置多个 PVID。

读者可以查看图 12-1，本征 VLAN 的应用场景示意图，在该拓扑中有3个VLAN (VLAN1、VLAN2、VLAN3)属于VLAN1的PCO、PC2PC3、PC4位于不同的交换机，而 PC2和 PC3由于设计或历史或资金原因，被一个 HUB(物理层设备)连接，当PCO携带 TAG 的数据被从左侧交换机发出时，如果该数据依旧携带TAG(即VLAN1的标识)，它将被 HUB 直接转发给PCE和PC3，而PCE和PCB却不能识别 TAG，从而导致无法通信。在思科设备上执行以下命令。

交换机通过学习数据帧的源 MAC 地址构建这本通信录(MAC 地址表)在这本通信录中，不仅要记录源 MAC 地址，还需要同时记录 MAC 地址来源的端口，并将MAC 地址和来源端口绑定。交换机从E1端口收到回复数据，根据数据的目的MAC 地址查找交换机的MAC地址表，交换机在 MAC 地址表中查找到了目的 MAC 地址，并且这个 MAC 地址被绑定到了EO 端口上，交换机便将这个数据直接从 EO 端口转发出去，而不再进行泛洪，通过已有MAC 地址表转发数据帧过程如图8-3 所示。