weixin_44908768的博客

一个局域网通常由多台交换机互连而成，为了避免广播风暴，我们需要保证在网络中不存在路径回环，也就是说所有链路应该组成一棵无回环的树，交换机上的STP（生成树协议）就实现了这样的功能。一、STP产生背景在桥接网络中，网桥不会对以太网数据帧做任何修改，帧中也不会记录到底经过了几个网桥。如果网络中存在环路，帧有可能在环路中不断循环和增生，造成网络带宽被大量重复帧占据，导致网络拥塞。二、STP的作用尽管透明网桥存在这个隐患，但是它的应用还是相当有诱惑力的，因为透明网桥在无回路的网络中发

一、配置Hybrid端口在某些情况下，需要用到Hybrid端口。Hybrid端口也能够允许多个VLAN帧通过，并且还可以指定哪些VLAN 数据帧被剥离标签。配置某个端口成为Hybrid 端口的步骤如下。第1步：在以太网端口视图下指定端口链路类型为Hybrid。配置命令为：port link-type hybrid第2步：默认情况下，所有Hybrid 端口只允许VLAN1 通过。所以，需要在以太网端口视图下指定哪些VLAN数据帧能够通过Hybrid端口，并指定是否剥离标签。配置命令为：po

一、配置Hybrid端口在某些情况下，需要用到Hybrid端口。Hybrid端口也能够允许多个VLAN帧通过，并且还可以指定哪些VLAN 数据帧被剥离标签。配置某个端口成为Hybrid 端口的步骤如下。第1步：在以太网端口视图下指定端口链路类型为Hybrid。配置命令为：port link-type hybrid第2步：默认情况下，所有Hybrid 端口只允许VLAN1 通过。所以，需要在以太网端口视图下指定哪些VLAN数据帧能够通过Hybrid端口，并指定是否剥离标签。配置命令为：po

三、VLAN技术原理（1）VLAN标签​以太网交换机根据MAC 地址表来转发数据帧。MAC 地址表中包含了端口和端口所连接终端主机MAC 地址的映射关系。交换机从端口接收到以太网帧后，通过查看MAC 地址表来决定从哪一个端口转发出去。如果端口收到的是广播帧，则交换机把广播帧从除源端口外的所有端口转发出去。在 VLAN 技术中，通过给以太网帧附加一个标签（Tag）来标记这个以太网帧能够在哪个VLAN 中传播。这样，交换机在转发数据帧时，不仅要查找MAC 地址来决定转发到哪个端口，还要检查端

VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个物理局域网划分成多个虚拟局域网——VLAN，每个VLAN就是一个广播域，VLAN 内的主机间通信就和在一个LAN 内一样，而VLAN 间的主机则不能直接互通，这样，广播数据帧被限制在一个VLAN 内。一、VLAN技术简介（1）广播风暴在交换式以太网出现后，同一个交换机下不同的端口处于不同的冲突域中，交换式以太网的效率大大增加。但

在局域网中，交换机是非常重要的网络设备，负责在主机之间快速转发数据帧。交换机与集线器的不同之处在于，交换机工作在数据链路层，能够根据数据帧中的MAC地址进行转发。本文重点讲述了交换机进行MAC地址学习以构建MAC 地址表的过程，对数据帧的转发原理。一、共享式与交换式以太网（1）共享式以太网（已淘汰）Hub 与同轴电缆都是典型的共享式以太网所使用的设备，工作在OSI 模型的物理层。Hub和同轴电缆所连接的设备位于一个冲突域中，域中的设备共享带宽，设备间利用CSMA/CD 机制来检测及避免冲突。当网

（3）使用FTP 传输文件可以用FTP（File Transfer Protocol，文件传输协议）来进行网络设备文件的传输。网络设备的FTP 实现支持两种方式： 设备作为FTP客户端：用户在设备的命令行终端上执行ftp命令，建立设备与远程FTP服务器的连接，下载远程FTP服务器上的文件，或上传本地文件； 设备作为FTP服务器：用户在其他主机上运行FTP客户端程序，登录到设备上进行文件上传和下载操作。在用户登录前，网络管理员需要事先在网络设备上配置好FTP服务器的相关参数。

设备以文件系统的方式对保存在设备存储介质中的文件（如操作系统文件、配置文件等）进行管理。配置文件是用来保存用户对设备所进行的配置，记录用户的配置信息的文本格式文件。本文介绍如何对配置文件进行管理维护。同时介绍BootROM和操作系统软件的升级方法及使用FTP和TFTP加载系统文件的操作。一、网络设备文件系统介绍（1）什么是网络设备文件系统网络设备启动时需要一些基本的程序和数据，运行中也会产生一些重要数据，这些数据都以文件的方式保存在存储器中，以便调用和管理。网络设备通过文件系统对这些文件进行管

（4）错误提示信用户键入的命令如果通过语法检查则正确执行，否则向用户报告错误信息。常见错误提示信息如下表：（5）命令行历史记录功能命令行接口将用户最近使用过的历史命令自动保存在历史命令缓冲区中，用户可以通过display history-command 显示这些命令，也可以随时查看或调用保存的历史命令，并编辑或执行。缺省情况下，每个用户的历史命令缓冲区的容量都是10，即命令行接口为每个用户保存10条历史命令，可以在用户线视图下通过history-command max-size si

H3C Comware采用基于命令行的用户接口（Command Line Interface，CLI）进行管理和操作。用户可以通过Console、AUX、Telnet 和SSH等多种方法连接到网络设备。为了提高网络配置的安全性和可管理性，H3C Comware 采用了配置权限的分级控制方法。H3C Comware还提供了友好的操作界面和灵活而丰富的配置命令，以便用户更好地使用网络设备。一、访问网络设备的命令行接口（1）连接到命令行接口的方法为了通过命令行接口（Command Line I

构建各种规模的企业网络的主要设备是路由器（router）和交换机（switch）。传统意义上，路由器是利用第三层IP地址信息进行报文转发的互联设备，交换机是利用第二层MAC 地址信息进行数据帧交换的互联设备。一、路由器与交换机的作用与特点（1）路由器的作用与特点作为网络互联的一种关键设备，路由器是伴随着Internet 和网络行业发展起来的。正如其名字的寓意一样，这种设备最重要的功能是在网络中对IP 报文寻找一条合适的路径进行“路由”，也就是向合适的方向转发。它的实质是完成了TCP/IP

（4）TCP 连接的建立（三次握手）TCP 是一个面向连接的可靠的传输控制协议，在每次数据传输之前首先需要建立连接，连接建立成功后才开始传输数据，数据传输结束后还要断开连接。由于TCP使用的网络层协议IP只提供不可靠、无连接的传送服务，为确保连接的建立和终止都是可靠的，TCP使用三次握手（Three-Way Handshake）的方式来建立可靠的连接。TCP 使用报头中的SYN（Synchronization Segment，同步段）来描述创建一个连接的三次握手中的消息。另外，握手过程确保T

TCP/IP 协议族的传输层协议主要包括TCP（Transfer Control Protocol，传输控制协议）和UDP（User Datagram Protocol，用户数据报协议）。TCP是面向连接的可靠的传输层协议。它支持在并不可靠的网络上实现面向连接的可靠的数据传输。UDP是无连接的传输协议，主要用于支持在较可靠的链路上的数据传输，或用于对延迟较敏感的应用。一、TCP/IP传输层的作用TCP/IP 的传输层位于应用层和网络层之间，为终端主机提供端到端的连接。TCP/IP 的传输层有T.

一、IP地址格式IP地址长度为二进制32位，通常采用点分十进制方式表示，即每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个节点，如192.168.1.1。由于理论上总共有2^32 个IP 地址，也就是约43 亿个IP 地址，在互联网上，每一台路由器都储存每一个节点的路由信息几乎是不可能的。为便于实现路由选择、地址分配和管理维护，IP 地址采用二级结构，即IP 地址由两个部分组成：网络号（network-number）：用于区分不同的IP 网络，即该IP 地址所属的I

TCP/IP协议栈的网络层位于网络接口层和传输层之间，其主要协议包括IP（Internet Protocol，互联网协议）、ARP（Address Resolution Protocol，地址解析协议）、RARP（ReverseAddress Resolution Protocol，反向地址解析协议）、ICMP（Internet Control Message Protocol，互联网控制消息协议）、IGMP（Internet Group Management Protocol，互联网组管理协议）等。其.

广域网（Wide Area Network，WAN）是随着相距遥远的局域网互联的要求产生的。广域网应该能延伸到比较远的物理距离，可以是城市范围、国家范围甚至于全球范围。分散在各个不同地理位置的局域网通过广域网互相连接起来。早期局域网采用以太网、快速以太网、令牌环网、FDDI等技术，其带宽较高，性能较稳定，但是却无法满足远程连接的需要。以快速以太网100BASE-TX为例，其以双绞线作为介质，一条线路的长度不能超过100m；通过Hub或中继器最大可以将其延长至500m；如果通过交换机级连的方法，理论上最大

局域网最主要的功能是在一个较小的物理范围内为计算机提高资源共享和通信服务。局域网内的大量资源共享需求决定了局域网应该是速度较高的，而局域网范围内的众多计算机数量决定了局域网应该是多路访问（Multiple-access）的。局域网技术主要对应于OSI参考模型的物理层和数据链路层。也即TCP/IP 模型的网络接口层。一、局域网使用的协议及线缆（1）物理层a. 双绞线（网线）由两根具有绝缘保护层的铜导线组成。每根铜导线都包覆有绝缘材料，两根线再按一定密度相互绞在一起，就可改变导线的电.

一、OSI参考模型和TCP/IP模型的产生背景在网络发展的早期时代，网络技术的发展变化速度非常快，计算机网络变得越来越复杂，新的协议和应用不断产生，而网络设备大部分都是按厂商自己的标准生产，不能兼容，很难相互间进行通信。为了解决网络之间的兼容性问题，实现网络设备间的相互通讯，国际标准化组织ISO于1984年提出了OSIRM（Open System Interconnection Reference Model，开放系统互连参考模型）。OSI参考模型很快成为计算机网络通信的基础模型。由于种种原因，

计算机网络，顾名思义是由计算机组成的网络系统。计算机网络是一组自治计算机互连的集合。自治是指每个计算机都有自主权，不受别人控制；互连则是指使用通信介质进行计算机连接，并达到相互通信的目的。

IRF（堆叠）在华三的网络设备组网中几乎是每次都能用到的协议，最常见的环境就是为了设备级的冗余，两台核心交换机做堆叠，两台汇聚交换机，然后在核心和汇聚交换上做链路聚合。这样组网，配置简单，没有逻辑上的环路，而且有设备级的可靠性。但是有的情况下设备不支持IRF,这时候就需要IRF配合VRRP使用，做到设备级的冗余，具体使用环境见下拓扑。一、配置拓扑二、配置需求（1）核心交换机SW1、SW2为简化管理，配置IRF;（2）路由器R1、R2由于不支持IRF，所以配置VRRP;（3