u014414110的博客

STP用来解决二层环路问题一、BPDU：（1）定义：桥协议数据单元，用于传递STP协议相关报文（2）分类：配置BPDU用于传递STP的配置信息分类TCN BPDU用于通告拓扑变更信息二、选举机制（1）在所有交换机中选举出一台作为根网桥（Root bridge）：bridege—id小的优先，桥ID，BID，用来标识交换机身份格式：优先级+Mac地址优先级默认32768，必须是4096的倍数（2）每台非根网桥（交换机）选举出一个根端口（Root port）选举规则：

一、VLAN的定义虚拟局域网，用来在二层网络中隔离广播域，不同VLAN的设备在二层网络中无法互相通讯二、工作原理（1）交换机端口类型Access：必须加入到一个vlan，只能加入到一个vlan；从access端端口所属vlan的tag；从access端口发出的帧会剥离tag。一般用来连接PC或路由器H3C交换机默认所有端口都是access类型属于vlan1；华为是hybridTrunk：可容许多个vlan的数据通过；从trunk端口发出的帧保留vlan tag，但是缺省vlan除外；tr

一、定义计算机互连的集合二、基本功能·资源共享·分布式处理与负载均衡·综合信息服务三、分类（1）LAN局域网：由用户自行建设，使用私有地址组建的网络（2）MAN城域网：由运营商或大规模企业建设，连接城市范围的网（3）WAN广域网：由运营商建设，连接全国各个城域网的网络又称骨干网、核心网、传输网四、衡量网络指标（1）带宽：单位时间内能够传输的数据总量，单位：bps 带宽越大、网络质量越好例如：开通50M宽带，下载速度大约6M50Mbit/8比特衡量网络带..

一、TCP原理(1)可靠机制a、确认机制：Seq=上一次ack，Ack=上一次的seq+length如果没有接收到，或接收到的是不完整数据，会再次发送b、三次握手第一次SYN置位第二次SYN，ACK置位第三次ACK置位（2）TCP特征优点：传输可靠性高缺点：占用带宽高，传输延迟高（3）端口号TCP80 HTTPTCP20 21 FTPTCP23 TELNETTCP25 SMTPUDP53 DNS...

一、分类A类：地址范围1.X.X.X-126.X.X.X网络位划分：前8位为网络位，后24位为主机位B类：地址范围128.X.X.X-191.X.X.X网络位划分前16位为网络位，后16位为主机位C类：地址范围192.X.X.X-223.X.X.X网络位划分|前24位为网络位，后8位为主机位D类：组播地址，224.X.X.X-239.X.X.XE类：科研地址，240.X.X.X-255.X.X.X二、特殊地址（1）127.X.X.X本地环回地址，用于标识本机（2）主机.

一、定义把连接到同一台交换机上的多个物理端口捆绑为一个逻辑端口二、功能（1）提高链路可靠性：聚合组内只要还有物理端口存活，链路就不会中断（2）增加链路传输带宽：避免了STP计算，聚合组内物理端口不会被闭塞，交换机之间的流量会自动在聚合组内的所有物理端口上负载分担三、负载分担也成负载均衡、聚合后的链路基于流自动负载分担四、分类（1）静态聚合双方不会协商聚合参数（2）动态聚合双方通过LACP协议协商聚合参数五、常用命令[h3c]linterface bridge-aggr

一、定义传输标准Ethernetl|类型帧的网络（网线组的网、光纤组的网、交换机组的网）二、特征多路访问、广播式的网络（单播、广播、组播）三、以太网帧格式目 源 T&S DATA FCS 目的Mac地址 源Mac地址、服务和类型 ...

实验拓扑实验需求按照图示配置 IP 地址 按照如下路径规划配置静态路由，实现连接 PC 的业务网段互通 192.168.1.0/24网段到达192.168.2.0/24网段经过 R1，R2，R3 192.168.2.0/24网段到达192.168.1.0/24网段经过 R3，R4，R1 192.168.1.0/24网段到达192.168.3.0/24网段经过 R1，R4，R5 192.168.2.0/24网段到达192.168.3.0/24网段...

实验拓扑实验需求按照图示配置 IP 地址 私网 A 通过 R1 接入到互联网，私网 B 通过 R3 接入到互联网 私网 A 内部存在 Vlan10 和 Vlan20，通过 R1 上单臂路由访问外部网络 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网 私网 B 通过在 R3 上配置 EASY IP 访问互联网 私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问实验解...

实验拓扑图 1-1实验需求R1 和 R2 使用 PPP 链路直连，R2 和 R3 把 2 条 PPP 链路捆绑为 PPP MP 直连 按照图示配置 IP 地址 R2 对 R1 的 PPP 进行单向 chap 验证 R2 和 R3 的 PPP 进行双向 chap 验证实验解法 R2 和 R3 上配置 PPP MP 步骤 1：在 R2 上创建 MP-GROUP 口 [R2]int MP-group 1 步骤 2：把 S1/0 和 S2/0 加入到上...

实验拓扑图 1-1实验需求按照图示配置 IP 地址 按照图示分区域配置 OSPF ，实现全网互通 为了路由结构稳定，要求路由器使用环回口作为 Router-id，ABR 的环回口宣告进骨干区域实验解法配置 IP 地址部分略 按照图示分区域配置 OSPF ，实现全网互通 　　分析：实现全网互通，意味着每台路由器都要宣告本地的所有直连网段，包括环回口所在的网段。要求 ABR 的环回口宣告进骨干区域，即区域 0， 　　同时，每台路由器手动配置各自环回口的 I...

实验拓扑实验需求按照图示配置 IP 地址 配置 RIP 实现全网路由互通 要求全网路由器不能出现明细路由（直连网段除外），不影响网络正常访问 业务网段不允许出现协议报文 R1 和 R2 之间需要开启接口身份验证来保证协议安全性，密钥为runtime实验解法配置 IP 地址 配置 RIP 实现全网路由互通 　　分析：实现全网互通，意味着每台路由器都要宣告本地的所有直连网段。RIP 只能做主类宣告，以 R1 为例，连接的两个业务网段属于同一个 B 类主类网段划分出的子网，所.

实验拓扑实验需求按照图示为 PC3 和 PC4 配置 IP 地址和网关 PC3 属于 Vlan10，PC4 属于 Vlan20，配置单臂路由实现 Vlan10 和 Vlan20 三层互通 PC3 和 PC4 可以互通实验解法PC 配置 IP 地址 PC3 属于 Vlan10，PC4 属于 Vlan20，配置单臂路由实现 Vlan10 和 Vlan20 三层互通 　　分析：用单臂路由实现 Vlan 间三层互通，需要把 SW2 连接 R1 的接口配置为 T...

实验拓扑图1-1实验需求在R1和PC3上开启IPv6链路本地地址自动生成，测试是否能够使用链路本地地址互通 为R1配置全球单播地址2001::1/64，使PC3能够自动生成与R1同一网段的IPv6地址 测试R1和PC3是否能够使用全球单播地址互通实验解法 在R1和PC3上开启IPv6链路本地地址自动生成，测试是否能够使用链路本地地址互通 　　分析：路由器需要手动开启链路本地地址自动生成，该功能PC默认会开启。但由于这里使用路由器来模拟PC3，所以PC上...

实验拓扑实验需求按照图示为 PC2 和 PC3 配置 IP 地址和网关 PC2 属于 Vlan10，PC3 属于 Vlan20，在三层交换机上配置 Vlanif 三层接口实现 Vlan10 和 Vlan20 三层互通 PC2 和 PC3 可以互通实验解法PC 配置 IP 地址 PC2 属于 Vlan10，PC3 属于 Vlan20，在三层交换机上配置 Vlanif 三层接口实现 Vlan10 和 Vlan20 三层互通 　　分析：在三层交换机上实现 Vlan 间的路由互通，

实验拓扑实验需求按照图示为R1配置IP地址 配置R1为DHCP服务器，提供服务的地址池为192.168.1.0/24网段，网关为192.168.1.254，DNS服务器地址为219.148.162.31 222.74.39.50 192.168.1.10-192.168.1.20为专用地址段，要求不能用于自动分配 PC3和PC4都能获取到192.168.1.0/24网段的IP地址实验解法R1配置IP地址部分略 配置R1的DHCP服务 步骤1：在R1上开启DHCP服务..

实验拓扑图1-1实验需求按照图示配置PC3和PC4的IP地址 在SW1和SW2的两条直连链路上配置链路聚合，实现链路冗余，并可以增加传输带宽 SW1和SW2之间的直连链路要配置为Trunk类型，允许所有vlan通过 中断SW1和SW2之间的一条直连链路，测试PC3和PC4是否仍然能够继续访问实验解法PC配置IP地址部分略 在SW1和SW2的直连链路上配置链路聚合 　　分析：SW1和SW2之间通过g1/0/1和g1/0/2接口直连，需要在两台交换机上分别...

拓扑图实验需求按照图示配置IP地址 在SW1所有连接PC的接口上配置开启802.1X验证，使接入的终端需要进行身份验证 创建一个用户身份验证的用户。用户名为wangdaye，密码为123456 创建一个端口隔离组，实现三台PC无法互相访问实验解法PC配置IP地址部分略 在SW1上开启802.1X身份验证 　　分析：开启802.1X验证需要首先在系统视图下开启全局802.1X，再到接口视图下开启802.1X 步骤1：在SW1的系统视图下开启全局802.1X [SW1

实验拓扑实验需求按图示为PC配置IP地址 SW1和SW2上分别创建vlan10和vlan20，要求PC3和PC5属于vlan10，PC4和PV6属于vlan20 SW1和SW2相连的接口配置为trunk类型，允许vlan10和vlan20通过 测试效果，同一vlan的PC可以互通，不同vlan的PC无法互通实验解法PC配置IP地址交换机配置ip需要输入int g1/0/1端口， SW1和SW2上分别创建vlan10和vlan20 步骤1：在SW...

实验拓扑实验需求按照图示连接到真机，并配置IP地址（真机IP地址配置到VirtualBox Host-Only Ethernet Adapter网卡） 打开网络连接找到VirtualBox Host-Only Ethernet Adapter网卡，配置ip1.1.1.2在R1上开启Telnet服务，创建用户名，密码用于身份验证 在真机上使用S-CRT通过Telnet登录R1实验解法连接真机，配置IP地址步骤略 R1上开启Telnet服务 ...

IP头格式：实验需求配置IP地址，R1的g0/0口是1.1.1.1/24，R2的g0/0口是1.1.1.2/24 在该链路上开启抓包 在R1上ping R2 开启wireshark，查看抓取的ping包的内容 在R2上开启FTP服务 在R1上访问R2的FTP 刷新wireshark，查看抓取的FTP的登录名和密码实验步骤 修改设备名称步骤1：在R1上进入系统视图，修改设备名称为R1 <H3C>system-view System View:...