fanshizhiren的博客

通过使用VRRP实现了主备切换和路由器冗余，确保了网络的连续性和可用性。一旦主要路由器故障，备用路由器能够快速接管主要路由器的功能，使网络服务不中断。

在一般的三层交换机中，通常是采用一个VLAN对应一个VLANIF接口实现广播域之间的互通，这导致了在一些情况下造成了IP地址的浪费。因为一个VLAN对应的子网中，子网号，子网广播地址、子网网关地址不能用作VLAN内的主机IP地址，且子网中实际接入的主机可能少于可用IP地址数量，空闲的IP地址也会因为不能被其他VLAN使用导致浪费。

总的来说，DHCP Snooping是提升网络中DHCP服务安全性的重要技术手段之一。它通过监控和管理DHCP交互过程，确保只有经过验证的DHCP服务器才能为客户端分配IP地址，从而有效防止了多种针对DHCP的攻击行为。

R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 //配置Dot1q终结VLAN10，配置此命令后，该接口就可以剥离tag标签为VLAN10的数据帧，在发生数据帧的时候打上VLAN10的tag标签。[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000 在G0/0/0的入接口进行匹配，匹配到ACL2000的流量执行过滤动作。

在LACP模式下，Eth-Trunk能够自动协商聚合组成员状态，确保两边设备对组成员的状态达成一致。通过调整系统优先级和接口优先级，可以控制哪个设备成为主动端，哪个端口被选为活动端口。设置最大活动链路数可以限制聚合组内最多有多少条链路是活动的，从而优化网络资源使用。开启抢占功能允许在未来某个时间点，如果当前活动链路出现故障，其他备用链路可以替代成为活动链路，进一步增强了网络的可靠性。

链路聚合组（LAG）是一种网络技术，它允许将多个物理链路组合成一个逻辑链路。这种技术的主要目的是提高网络的带宽和冗余。链路聚合组的模式主要有以下几种：静态链路聚合组：在这种模式下，链路聚合组的成员和配置是预先定义好的，不会动态改变。这种模式适用于网络环境相对稳定的情况。动态链路聚合组：在这种模式下，链路聚合组的成员和配置可以根据网络条件动态改变。这种模式适用于网络环境经常变化的情况。多机箱链路聚合组：在这种模式下，链路聚合组的成员可以跨越多个设备。这种模式可以提高网络的可靠性和灵活性。

STP（生成树协议）和RSTP（快速生成树协议）都是用于在交换网络中避免环路的网络协议，但它们在端口状态和角色以及保护机制方面存在一些差异。STP和RSTP的端口状态有一些区别，STP主要有，而RSTP将端口状态缩减为。