weixin_44713929的博客

VRRP—冗余实验步骤：1、完成基本的ip地址配置2、适用rip动态路由协议，让全网互通3、配置VRrp,让r3成为master4、关联上联接口5、pc1的虚拟网关是1.252.master是r3，backup是r2pc2的虚拟网关是1.251.master是r2,backup是r3[r1-GigabitEthernet0/0/1]ip add 13.1.1.1 24[r1-GigabitEthernet0/0/0] ip add 12.1.1.1 24[r1]int LoopBack

Vlan Mapping实验1、作用：vlan id d的替换2、要求：现在有电信、联通运营商 ，pc1属于vlan10 ，pc2 属于vlan20 ，允许PC1: 192.168.1.1/24 ping 通 PC2 :192.168.1.2，同时只允许Vlan30 通过。实验[SW2]interface GigabitEthernet0/0/1qinq vlan-translation enable //开启vlan mapping 功能port link-type trunkp

手动链路聚合& 动态链路聚合（LACP-static）一、手动链路聚合实验1：手动链路聚合[SW1]INT Eth-Trunk 1[SW1-Eth-Trunk1]trunkport G 0/0/1[SW1-Eth-Trunk1]trunkport G 0/0/2[SW1-Eth-Trunk1]trunkport G 0/0/3手动链路聚合[SW2]INT Eth-Trunk 1[SW2-Eth-Trunk1]trunkport G 0/0/1[SW2-Eth-Trunk1]t

防火墙基本概念位置：边界形态：软件防火墙、硬件防火墙范围：单机防火墙、网络防火墙检测：状态检测型防火墙:数据在转发的过程中会产生一个会话表代理型防火墙（淘汰）、包过滤防火（淘汰）防火墙的局限性：防火墙安全区域定义缺省安全区域 非受信区域Untrust 非军事化区域DMZ 受信区域Trust 本地区域Local当你把防火墙上的一些接口划分到了某一个区域的时候，指这个借口下所连接的设备是属于那个区域的。所有接口都是属于local这个区域防火墙的区域 Local区域，

MPLS LDP实验拓扑图[Huawei]sys S1[S1]interface Vlanif 1[S1-Vlanif1]IP AD [S1-Vlanif1]IP address 10.0.1.2 24[Huawei]sysname R1[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]IP address 10.0.1.1 24[R1-GigabitEthernet0/0/1]Q[R1]interface Giga.

原理概述：GVRP VLAN 注册协议是一种通用属性注册协议的应用，使得交换机之间能够相互交换VLAN配置信息，动态创建和管理VLAGVRP三种注册模式：Normal模式：允许动态VLAN在端口上进行注册，同时会发送静态VLAN和动态VLAN的声明消息。Fixed模式：不允许动态VLAN在端口上注册，只发送静态VLAN的声明消息。Forbidden模式：不允许动态VLAN在端口上进行注册，同时删除端口上除VLAN1外的所有VLAN，只发送VLAN1的声明消息。实验目的：1、理解GVRP的应用场

• 1.STP默认情况下 优先级都是32768• 2.人为指定生成树的根 |核心节点/关键节点成为STP的根节点• 优先级修改必须为4096的倍数 | 优先级最优的0 |备份根节点<优先级不如根节点 优于其他节点>• 0 < 4096 < 32768STP的BPDU 的发送区别• 原来是自己主动向外界发送。当网络稳定下来，只会是根桥发送，非根桥转发。标准的STP端口状态：转发延迟之后 才可以最终到达转发• 1998：5种 disable

一、STP：spaning-tree 生成树 破环协议• 二层组网 ：交换设备• 组网 PC—PC 简单组网 中继设备：交换机 逻辑互联• 数据的通信方式• 单播：私聊 1对1• 组播：群聊 1对多 选择性的接收• 广播：广告 1对所有 强制性接收• 交换机的行文：泛洪• 泛洪：将这个数据除了接收端口之外 其他的所有接口复制转发一份• 1.收到了一个单播数据<MAC地址表>• 首先：如果转发的单播数据中 目的MAC在我本地的MAC地址表有 按照MAC

查看路由信息:netstat -r //route或>route print跟踪路由:tracert 202.103.24.68添加路由:route add 192.168.2.0 mask 255.255.255.0 192.168.1.1删除路由:route delete 192.168.2.0 mask 255.255.255.0 192.168.1.1

MAC地址表项是交换机通过报文的源MAC地址学习过程而自动生成的，而通过用户手动配置也可以生成静态的MAC地址表项。手动配置静态MAC，一般是为了防止假冒身份的非法用户骗取数据。配置黑洞MAC地址表可以有效的防止非法用户的登录。

冗余-VRRP虚拟网关冗余协议-作用在网络给网关做备份VRRP----公有（两个网关之间做备份）HSRP----思科私有（两个网关之间做备份）GLBP----思科私有（8个网关之间做冗余备份）都会生成一个虚拟网关[R1]display vrrpTracert //路由跟踪命令在VRRP中有Master和Backup竞选原则1、 比较优先级，默认=100，越大越好。2、 比较接口的ip地址，越大越好。The device is running![R1-GigabitEt

生成树-STP关闭STP命令（进入接口下执行）[sw2-GigabitEthernet0/0/1]stp disable广播风暴危害1、 不停的占用交换机的CPU和内存资源2、 导致MAC地址表的不稳定STP主要用来解决二层网络中广播风暴问题。交换机上默认运行的开启STPstp做法：把一个接口阻塞掉，如果网络中的某条链路出现了故障，那么这个阻塞的接口，就会自动的到转发转态。STP的分类从阻塞接口到转发转态的时间分1、 STP—30-50秒左右的时间2、 RSTP-快速生成树从

单臂路由The device is running![Huawei]SYS [Huawei]sysname R1[R1]int g 0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24[R1-GigabitEthernet0/0/1.1]dot1q termination vid 10[R1-GigabitEthernet0/0/1.1]arp broadcast enable[R1-GigabitEthernet0/0

一、vlan IDVlan IDVLAN 10 、VLAN 20Vlan ID的取值范围1-4094；VlanID是封装在802.1q这个协议中相同vlan ID之间的设备是可以互通的，不同vlan ID之间的设备是不可以互通的。交换机默认情况下，接口在vlan 1下。undo terminal monitor //关闭交换机日志提示<Huawei>sys [Huawei]sysname SW1[SW1]VLAN 10[SW1]vlan batch 10 20 30

一、IP编址192.168.1.1格式：点分十进制格式规定了每一块的空间大小是8bit0000 0000 =01111 1111 =255一共有32bit,2^32个等于40多以个IP地址的分类：5大类**A类：**1.0.0.0—126.255.255.255规定：第一块的第一个bit是0固定不变。0000 0000=00111 1111=1271、 网络部分：是第一块2、 主机部分;后三块3、 默认的子网掩码：255.0.0.04、 一个A类地址可以有几个主机地址？ 2^

计算机网络基础一、计算机网络基础计算机网络学习的是什么？1、 网络构架厂商：思科、华为、锐捷、H3C、深信服（网络安全）、F5（负载均衡）设备：路由器、交换机、防火墙、服务器（OA、DHCP、Wbe等）2、 数据包的结构传输：1010110使用抓包软件：wireshark 工具； 要知道网卡哪块，可用ipconfig 命令查看。掌握：通过wireshar抓包工具，抓到从真实网卡发出去的所有的数据包。学会看数据包；Wireshar工具原理：自动二进制数转换成十六进制（0-F）。3、进制转

一、华为基础命令显示所有接口配置信息：display ip interface brief 查看此接口的配置信息：display interface GigabitEthernet 0/0/0（可以查看接口MAC地址）查看全部arp配置信息：display arp all进入loopback：interface LoopBack 0配置loopback地址： [Huawei-LoopBack0]ip address 192.168.1.1 32原地址ping目的地址：pin

华为配置SNMP一、网络拓扑图第一步：基本配置sys[Agent-GigabitEthernet0/0/0]ip address 10.1.1.254 24第二步：开启Agent服务[Agent]snmp-agent //开启Snmp Agent服务[Agent]dis snmp-agent sys-info //查看SNMP信息The contact person for this managed node:R&D Shenzhen, Huawei Technologies C