qq_58981141的博客

端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC、安全静态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。

镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一份到观察端口。网络管理员通过网络监控设备就可以分析从观察端口复制过来的报文，判断网络中运行的业务是否正常。镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析。

网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。背景随着Internet的发展和网络应用的增多，IPv4地址枯竭已成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足问题，但目前众多网络设备和网络应用大多是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术（如CIDR、私网地址等）的使用是解决这个问题最主要的技术手段。

访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。

BGP协议通常应用于大型和复杂的网络，用于在自治系统之间传递路由信息。边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择优选路由的距离矢量路由协议。

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。

RIP是Routing Information Protocol（路由信息协议）的简称，它是一种较为简单的内部网关协议（Interior Gateway Protocol）。RIP是一种基于距离矢量（Distance-Vector）算法的协议，它使用跳数（Hop Count）作为度量来衡量到达目的网络的距离。RIP通过UDP报文进行路由信息的交换，使用的端口号为520。

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。

通过实验发现,VLAN10和VLAN20 都受到一个生成树产生的堵塞接口影响,对链路来说压力大,使用MSTP实现负载均衡,多生成树可以产生多个堵塞端口,分别影响不同的VLAN,实现分流效果MSTP多生成树协议由于局域网内所有的VLAN共享一棵生成树，因此无法在VLAN间实现数据流量的负载均衡，链路被阻塞后将不承载任何流量，还有可能造成部分VLAN的报文无法转发。为了弥补STP和RSTP的缺陷，IEEE于2002年发布的802.1s标准定义了MSTP。

实际情况中,对于接入层交换机来说,压力不大,对于汇聚层交换机来说,压力会非常大,管接入层所有的设备,为了可靠性着想,通常汇聚层的交换机不会设置一台,会设置多台起来备份效果,只要汇聚层交换机还有一台在工作,对于整个链路都是通畅,一旦汇聚层交换机和接入层交换机相连,就不得不考虑一个环路问题对于S5700交换机来说,默认开启STP协议,CE交换机默认是关闭状态,可以手动关闭或开启关闭命令 stp disable/stp enableSTP:生成树协议,让交换机无法形成闭环。

使用路由器实现不同VLAN之间的通信,但是也有缺点,路由器上的接口个数有限,如果需要购买路由器或配件,会额外的增加费用三层交换机,工作在三层网络层上,同时也工作在二层数据链路层三层交换机也可以实现不同VLAN之间的通信。

VLAN可以隔离广播域,真实的使用情况下,需要不同的广播域之间进行通信,VLAN是无法解决,单臂路由可以解决不同VLAN之间的通信单臂路由可以解决不同VLAN之间的通信二.实验LSW1的配置省略步骤AR11.进入到路由器的子接口[Huawei]int g0/0/0.x # x的取值范围是1-4096个2.配置IP地址。

VLAN:虚拟局域网技术,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

DHCP:动态主机配置协议,目的自动给主机分配IP信息(IP地址,子网掩码,dns,网关)客户端发送discover报文,服务器响应offer报文,客户端发送request报文,服务器响应ack报文。

路由器工作在三层,交换机也有工作在三层(三层交换机),对不同网段的数据进行转发,需要拆mac头查看IP头路由器连接的网段是不一样的,交换机连接的网段是一样的路由器的接口必须要设置IP地址,这个IP地址作为主机的网关。

提供的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户。安装ensp需要依赖3个软件,1是wireshark,2是winpcap,3是VirtualBox,最后安装ensp。打开控制面板-卸载程序-启用或关闭windows功能-telnet客户端打勾-点击确定-系统提示重启。需要使用第三方工具xshell访问,windows自带的cmd无法访问。2.连接交换机与cloud,并且启动交换机。

交换机属于二层设备,主要工作在数据链路层,会对数据帧查看MAC头里的源mac和目的mac。

大家在使用ENSP时,经常会出现AR或CE12800,USG6000V启动失败,大致分为两类,一类是报错,一类是启动后一致出现#号,这些错误导致eNSP无法使用,大家可以按我的方法一一排除,可能这些方法不一定适合你,但是可以试试。19.今天又遇到一个问题,ensp里启动路由器和交换机,没有#出现,最终发现选项-服务器设置-本地服务器没有ip地址,手动填写127.0.0.1,应用即可,猜测是大概率安装时顺序错误导致。echo [37m 出现白色文字：Hyperr-V: 已检测到虚拟机监控程序。