yangchuang111213的博客

PS：AC与AP间处于三层组网，AC与交换机LSW1之间通过GE-trunk接口连接，增加网络带宽，提高网络可靠性；路由器AR1为AP和STA的网关，采用DHCP服务器为STA和AP分配IP地址。根据拓扑规划，各设备基础配置，包括设备命名、创建vlan、接口所属vlan、IP地址、配置路由，实现底层路由通信等等配置。

根据拓扑规划，各设备基础配置，包括设备命名、创建vlan、接口所属vlan、IP地址、配置路由，实现底层路由通信等等配置。

PS：AC与AP间处于三层组网，AC与交换机LSW1之间通过GE-trunk接口连接，增加网络带宽，提高网络可靠性；路由器AR1为AP和STA的网关，采用DHCP服务器为STA和AP分配IP地址。根据拓扑规划，各设备基础配置，包括设备命名、创建vlan、接口所属vlan、IP地址、配置路由，实现底层路由通信等等配置。

在交换机上，把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过。(这里我沿用的上篇文章的基础配置，在此基础上添加了一个路由器，当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机。PS：因为不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN。PS：VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。

在交换机上，把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过。(这里我沿用的上篇文章的基础配置，在此基础上添加了一个路由器，当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机。PS：因为不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN。PS：VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。

企业的业务总是在不断地发展，对网络的需求也是在不断地变化，这就要求企业网络应该具备适应这种需求不断变化的能力。因此，了解企业网络的架构就变得十分有必要了。企业网络已经广泛应用在各行各业中，包括小型办公室、教育、政府和银行等行业或机构。PS：最初，企业网络是指某个组织或机构的网络互联系统。企业使用该互联系统主要用于共享打印机、文件服务器等，使用email实现用户间的高效协同工作。现在，企业网络已经广泛应用在各行各业中，包括小型办公室、教育、政府和银行等行业或机构。

企业的业务总是在不断地发展，对网络的需求也是在不断地变化，这就要求企业网络应该具备适应这种需求不断变化的能力。因此，了解企业网络的架构就变得十分有必要了。企业网络已经广泛应用在各行各业中，包括小型办公室、教育、政府和银行等行业或机构。PS：最初，企业网络是指某个组织或机构的网络互联系统。企业使用该互联系统主要用于共享打印机、文件服务器等，使用email实现用户间的高效协同工作。现在，企业网络已经广泛应用在各行各业中，包括小型办公室、教育、政府和银行等行业或机构。

在冲突域中，所有主机都能收到源主机发送的单播帧，但是其他主机发现目的地址与本地MAC地址不一致后会丢弃收到的帧，只有真正的目的主机才会接收并处理收到的帧。主机会检查帧头中的目的MAC地址，如果目的MAC地址不是本机MAC地址，也不是本机侦听的组播或广播MAC地址，则主机会丢弃收到的帧。6到了这里就完成了数据的封装，这些被封装好的数据称为数据帧，数据帧中封装的信息决定了数据如何传输。和当时封装的流程一样，但是反过来，就像商品包装，包的时候里到外，拆的时候就外到里。1首先当时封装的电信号，也就是比特流。

在冲突域中，所有主机都能收到源主机发送的单播帧，但是其他主机发现目的地址与本地MAC地址不一致后会丢弃收到的帧，只有真正的目的主机才会接收并处理收到的帧。主机会检查帧头中的目的MAC地址，如果目的MAC地址不是本机MAC地址，也不是本机侦听的组播或广播MAC地址，则主机会丢弃收到的帧。6到了这里就完成了数据的封装，这些被封装好的数据称为数据帧，数据帧中封装的信息决定了数据如何传输。和当时封装的流程一样，但是反过来，就像商品包装，包的时候里到外，拆的时候就外到里。1首先当时封装的电信号，也就是比特流。

如A类地址第一字节的最高位固定为0，B类地址第一字节的高两位固定为10，C类地址第一字节的高三位固定为110，D类地址第一字节的高四位固定为1110，E类地址第一字节的高四位固定为1111。本例中需要使用可变长子网掩码来划分多个子网，借用一定数量的主机位作为子网位的同时，剩余的主机位必须保证有足够的IP地址供每个子网上的所有主机使用。子网掩码中的1表示网络位，0表示主机位。IPv4地址被划分为A、B、C、D、E五类（有类地址），由两部分组成，网络号和主机号，其中不同分类具有不同的网络号长度，并且是固定的。

如A类地址第一字节的最高位固定为0，B类地址第一字节的高两位固定为10，C类地址第一字节的高三位固定为110，D类地址第一字节的高四位固定为1110，E类地址第一字节的高四位固定为1111。本例中需要使用可变长子网掩码来划分多个子网，借用一定数量的主机位作为子网位的同时，剩余的主机位必须保证有足够的IP地址供每个子网上的所有主机使用。子网掩码中的1表示网络位，0表示主机位。IPv4地址被划分为A、B、C、D、E五类（有类地址），由两部分组成，网络号和主机号，其中不同分类具有不同的网络号长度，并且是固定的。

当VLAN间的主机需要通信时，数据会经由交换机进行三层交换，并被转发到目的VLAN内的主机。PS:因为不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN。PS：VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。VLAN间路由实际上就是在三层通信，在这之前的VLAN基础配置请移步上一篇文章。经过刚刚的配置，我们成功的使用三层交换实现了VLAN间路由，实验成功！

当VLAN间的主机需要通信时，数据会经由交换机进行三层交换，并被转发到目的VLAN内的主机。PS:因为不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN。PS：VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。VLAN间路由实际上就是在三层通信，在这之前的VLAN基础配置请移步上一篇文章。经过刚刚的配置，我们成功的使用三层交换实现了VLAN间路由，实验成功！

ps：在上述例子的组网中，主机A需要与主机B通信时，目的IP地址与本机的IP地址位于不同网络，但是由于主机A未配置网关，所以它将会以广播形式发送ARP Request报文，请求主机B的MAC地址。ARP Reply报文中的源协议地址是主机C自己的IP地址，目标协议地址是主机A的IP地址，目的MAC地址是主机A的MAC地址，源MAC地址是自己的MAC地址，同时Operation Code被设置为reply。如果匹配，ARP报文中的源MAC地址和源IP地址会被记录到主机A的ARP缓存表中。

ps：在上述例子的组网中，主机A需要与主机B通信时，目的IP地址与本机的IP地址位于不同网络，但是由于主机A未配置网关，所以它将会以广播形式发送ARP Request报文，请求主机B的MAC地址。ARP Reply报文中的源协议地址是主机C自己的IP地址，目标协议地址是主机A的IP地址，目的MAC地址是主机A的MAC地址，源MAC地址是自己的MAC地址，同时Operation Code被设置为reply。如果匹配，ARP报文中的源MAC地址和源IP地址会被记录到主机A的ARP缓存表中。

前言：为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。 一.环路引起的问题随着局域网规模的不断扩大，越来越多的交换机被用来实现主机之间的互连。如果交换机之间仅使用一条链路互连，则可能会出现单点故障，导致业务中断。为了解决此类问题，交换机在互连时一般都会使用冗余链路来实现备份。 冗余链

前言：为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。 一.环路引起的问题随着局域网规模的不断扩大，越来越多的交换机被用来实现主机之间的互连。如果交换机之间仅使用一条链路互连，则可能会出现单点故障，导致业务中断。为了解决此类问题，交换机在互连时一般都会使用冗余链路来实现备份。 冗余链

然而，随着每个交换机上VLAN数量的增加，这样做必然需要大量的路由器接口，而路由器的接口数量是极其有限的。并且，某些VLAN之间的主机可能不需要频繁进行通信，如果这样配置的话，会导致路由器的接口利用率很低。当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机，这样就可以实现VLAN之间的相互通信。(这里我沿用的上篇文章的基础配置，在此基础上添加了一个路由器，当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机。

然而，随着每个交换机上VLAN数量的增加，这样做必然需要大量的路由器接口，而路由器的接口数量是极其有限的。并且，某些VLAN之间的主机可能不需要频繁进行通信，如果这样配置的话，会导致路由器的接口利用率很低。当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机，这样就可以实现VLAN之间的相互通信。(这里我沿用的上篇文章的基础配置，在此基础上添加了一个路由器，当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机。

第一跳（RTB）收到源端发出的UDP报文后，判断出报文的目的IP地址不是本机IP地址，将TTL值减1后，判断出TTL值等于0，则丢弃报文并向源端发送一个ICMP超时（Time Exceeded）报文（该报文中含有第一跳的IP地址10.0.0.2），这样源端就得到了RTB的地址。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。

第一跳（RTB）收到源端发出的UDP报文后，判断出报文的目的IP地址不是本机IP地址，将TTL值减1后，判断出TTL值等于0，则丢弃报文并向源端发送一个ICMP超时（Time Exceeded）报文（该报文中含有第一跳的IP地址10.0.0.2），这样源端就得到了RTB的地址。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。

如本例所示，执行vlan 10命令后，就创建了VLAN 10，并进入了VLAN 10视图。执行port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } | all }命令，可以配置端口允许的VLAN，all表示允许所有VLAN的数据帧通过。执行display vlan [ vlan-id [ verbose ] ]命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等。

如本例所示，执行vlan 10命令后，就创建了VLAN 10，并进入了VLAN 10视图。执行port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } | all }命令，可以配置端口允许的VLAN，all表示允许所有VLAN的数据帧通过。执行display vlan [ vlan-id [ verbose ] ]命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等。

简单来说，同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的 成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。此时交换机连接主机和服务器的端口，以及交换机互连的端口都配置为Hybrid类型。交换机连接主机A的端口的PVID是2，连接主机B的端口的PVID是3，连接服务器的端口的PVID是100。

简单来说，同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的 成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。此时交换机连接主机和服务器的端口，以及交换机互连的端口都配置为Hybrid类型。交换机连接主机A的端口的PVID是2，连接主机B的端口的PVID是3，连接服务器的端口的PVID是100。

【代码】华为VRP设备例行检查命令（笔记篇）