MAsunshine的博客

1. 定义Eth-Trunk :即链路聚合技术，就是将多个独立的物理接口捆绑在一起作为一个大带宽的逻辑接口的技术。这样既不用替换接口板，也不会浪费IP地址资源。2. Eth-Trunk链路聚合模式：（1）手工负载分担模式当两台设备中至少有一台不支持LACP协议时，可使用手工负载分担模式的Eth-Trunk来增加设备间的带宽及可靠性。在手工负载分担模式下，加入Eth-Trunk的链路都进行数据的转发。（2）LACP模式LACP模式也称为M:N模式，其中M条链路处于活动状态转发数据，N条链路处

一. CSS基本概念CSS与iStack的区别在于，一般框式交换机堆叠称为CSS，盒式交换机堆叠称为iStack，都可以称为堆叠。两者只是叫法和实现有些差异，但是功能是一样的。1. 优势（1）高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。（2）强大的网络扩展能力：通过组建集群增加交换机，从而轻松的扩展端口数、带宽和处理能力。（3）简化配置和管理：集群建立后，两台物理设备虚拟成为一台设备，用户只需登录一台成员交换机即可对集群系统所有成员交换机进行统一配

一. 要求交换机堆叠的简单配置实例，使用S5700LI子系列交换机配置，该系列交换机出厂定义了最后2个物理端口为堆叠（逻辑）端口的成员端口，也就是需要将最后两个物理端口分别绑定到逻辑堆叠端口中来进行堆叠，而同一条链路的交换堆叠物理端口要交叉，即swA的G0/0/28要连接直连的swB的G0/027，拓扑如下：堆叠前逻辑拓扑：堆叠后逻辑拓扑：二. 具体配置如下：步骤三步：1、配置交换机堆叠端口，分别将出厂堆叠物理接口G0/0/28和G0/0/27分别加入到堆叠端口1和堆叠端口2实现所有堆叠交换

一、组网图形图1 配置两台交换机堆叠组网图二、组网需求在一个新建的企业网络中，要求接入设备具有充足的端口数目，并且希望网络结构简单，易于配置和管理。如图1所示，接入交换机SwitchA和SwitchB组成堆叠系统。三、配置思路采用如下的思路配置：提前规划好堆叠方案。按照前期的规划，完成各台交换机的堆叠配置，包括堆叠成员ID、堆叠优先级、堆叠域编号、堆叠端口等。完成后保存配置并将交换机下电。连接交换机之间的堆叠线缆，然后将交换机上电。检查堆叠组建是否成功。四、操作步骤1. 提前规

一. iStack的基本概念1. 定义智能堆叠iStack (Intelligent Stack)，是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台交换设备。如图所示，SwitchA与SwitchB通过堆叠线缆连接后组成堆叠系统，对于上游和下游设备来说，它们就相当于一台交换机Switch。2. 优点（1）高可靠性。堆叠系统多台成员交换机之间冗余备份；堆叠支持跨设备的链路聚合功能，实现跨设备的链路冗余备份。（2）强大的网络扩展能力。通过增加成员交换机，可以轻松的扩展堆叠系统的端口数

一.STP1. 二层网络环路产生的问题（1）广播风暴（2）MAC地址表震荡（3）重复数据帧2. STP的主要作用（1）消除环路：通过阻断冗余链路来消除网络中可能存在的环路。（2）链路备份：当活动路径发生故障时，激活备份链路，及时恢复网络连通性。3. STP操作过程（1）选举一个根桥。STP中根桥的选举依据的是桥ID，STP中的每个交换机都会有一个桥ID(Bridge ID) 。桥ID由16位的桥优先级（Bridge Priority）和48位的MAC地址构成。在STP网络中，桥优先级是可

1. 定义设备主动使用自己的IP地址作为目的IP地址发送ARP请求，此种方式称免费ARP。2. 免费ARP的作用（1）IP地址冲突检测：当设备接口的协议状态变为Up时，设备主动对外发送免费ARP报文。正常情况下不会收到ARP应答，如果收到，则表明本网络中存在与自身IP地址重复的地址。如果检测到IP地址冲突，设备会周期性的广播发送免费ARP应答报文，直到冲突解除。（2）用于通告一个新的MAC地址：发送方更换了网卡，MAC地址变化了，为了能够在动态ARP表项老化前通告网络中其他设备，发送方可以发送一个免

一. MAC地址表的定义MAC地址表记录了交换机学习到的其他设备的MAC地址与接口的对应关系，以及接口所属VLAN等信息。设备在转发报文时，根据报文的目的MAC地址查询MAC地址表，如果MAC地址表中包含与报文目的MAC地址对应的表项，则直接通过该表项中的出接口转发该报文；如果MAC地址表中没有包含报文目的MAC地址对应的表项时，设备将采取广播方式在所属VLAN内除接收接口外的所有接口转发该报文。二. MAC地址表的组成动态表项：由接口通过报文中的源MAC地址学习获得，表项可老化，默认老化时间为3

场景你是公司的网络管理员。公司总部的网络分成了三个区域，包括内部区域（Trust）、外部区域（Untrust）和服务器区域（DMZ）。你设计通过防火墙来实现对数据的控制，确保公司内部网络安全，并通过DMZ区域对外网提供服务。拓扑图步骤一. 基本配置与IP编址给路由器和防火墙配置地址，并配置静态路由，在交换机上配置VLAN。＜Huawei＞system-view[Huawei]sysname R1[R1]interface GigabitEthernet 0/0/1[R1-GigabitEt