12.交换网络基础-理论+配置

理论

1.交换机MAC地址表老化时间默认是300S，在老化时间内再次受到此MAC的数据帧，则会刷新老化时间，可以通过命令mac-address aging-time 修改，如果后面参数是0的话，即是永久保存。

2.交换机端口可以学习多个MAC地址，但是可以通过端口安全去限制只能学习多少MAC地址

3.交换机工作在数据链路层，它有效的隔离了以太网的冲突域，极大的提升了以太网的性能。

4.如果交换机收到了一个单播帧，如果查不到这个MAC地址的话，则交换机执行泛洪操作，如果查到了这个MAC地址，如果源地址跟目的地址相同的话，则会 丢弃，如果不同则进行正常转发，如果收到是广播帧，直接进行泛洪。

5.ARP广播包是用来请求目的MAC地址的。

6.VLAN是用来在同一个物理局域网类划分多个广播域，用来隔离二层流浪，同一个VLAN的主机可以直接通信，不同VLAN不能通过二层通信，只能通过三层进行通信。

7.VLAN链路分为两种类型：Access链路和Trunk链路。
接入链路（Access Link）：连接用户主机和交换机的链路称为接入链路。如本例所示，图中主机和交换机之间的链路都是接入链路。
干道链路（Trunk Link）：连接交换机和交换机的链路称为干道链路。如本例所示，图中交换机之间的链路都是干道链路。干道链路上通过的帧一般为带Tag的VLAN帧。

8.PVID即Port VLAN ID，代表端口的缺省VLAN。交换机从对端设备收到的帧有可能是Untagged的数据帧，但所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端口收到的Untagged数据帧添加上Tag。为了实现此目的，必须为交换机配置端口的缺省VLAN。当该端口收到Untagged数据帧时，交换机将给它加上该缺省VLAN的VLAN Tag。

9.Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLAN ID通过本端口。
Trunk端口是交换机上用来和其他交换机连接的端口，它只能连接干道链路。Trunk端口允许多个VLAN的帧（带Tag标记）通过。
Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口。Hybrid端口既可以连接接入链路又可以连接干道链路。Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉。华为设备默认的端口类型是Hybrid。

配置

vlan 100-------------------------------在本设备创建vlan 100

vlan batch 10 to 100------------------在本设备创建vlan 10到vlan 100

在vlan模式下划入接口
vlan 10-----------------------------------------------在系统视图下进入vlan 10，
port GigabitEthernet0/0/1------------------将接口G0/0/1划入vlan 10，
]port GigabitEthernet 0/0/1 to 0/0/10 ------批量将接口G0/0/1到G0/0/10划入vlAN 10

进入指定接口将其划入指定vlan
int G0/0/1--------------------------------------------------进入接口G0/0/1
port link-type access-------------更改接口模式为access（接入）模式，
port default vlan 10---------------将此接口划入vlan 10，此接口端口ID —PVID即Port VLAN ID由默认vlan 1更改为vlan 10

dis vlan ---------------------------------------------------查看本设备的所有vlan信息（包括所有的vlan ID，每个vlan的状态，vlan所属的接口信息）

dis vlan 10------------------------------------------------查看本设备vlan 10信息

配置ACESS接口
int G0/0/1-------------------------------------------------------进入接口G0/0/1
port link-type access-------------------更改接口模式为access（接入）模式，
port default vlan 10---------------------将此接口划入vlan 10，此接口端口ID —PVID即Port VLAN ID由默认vlan 1更改为vlan 10

配置TRUNK接口
int G0/0/3--------------------------------------------------------进入接口G0/0/3
port link-type trunk---------------------接口类型为trunk模式
port trunk allow-pass vlan 10---------------此trunk接口放行vlan 10的数据
port trunk allow-pass vlan 10 to 20--------此trunk接口放行vlan 10到vlan 20的数据
port trunk allow-pass vlan all---------------此trunk接口放行所有vlan的数据
[SW-1-port-group-trunk]
port trunk pvid vlan 1--------------------修改本trunk口的本征vlan为vlan 1（即此接口的端口ID）
port link-type trunk （华为默认trunk接口仅放通VLAN 1 ）

配置hybrid接口
int G0/0/2---------------------------------------------------------进入接口G0/0/2
port link-type hybrid---------------------将此接口类型配置为hybrid（混杂接口）
port hybrid tagged vlan 5---------------配置此接口的vlan号为5
port hybrid tagged vlan 10 to 20 -------配置此hybrid接口属于vlan 10 到vlan 20
port hybrid pvid vlan 1-------------------配置此hybrid接口的本征vlan为vlan 1（即此接口的端口ID为1）
dis port vlan ------------------------------------------------------查看本设备二层接口信息（所属vlan，接口角色，接口本征vlan（PVID）

others
1------MAC相关信息
dis mac-address --------------------------------------------------查看本SW的MAC地址表信息（包括动态学到和手动写入的）

2------查看本SW的MAC表老化信息（默认300S）
dis mac-address aging-time--------------------------------------查看本SW的MAC表老化信息（默认300S）

mac-address aging-time 300-------------------------------------修改本SW的MAC地址表老化时间为300S（默认300秒，修改范围10----100000秒，）

mac-address static aaaa-bbbb-cccc G0/0/1 vlan 1--------------手动配置MAC地址与G0/0/0，所属vlan 1相关联