端口汇聚

一.用户配置: <H3C>system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface

1.VLAN 基础配置及 Aceess 接口 1.1 概述 交换机能有效隔离冲突域。 VLAN技术把一个无力的LAN在逻辑上划分成多个广播域，VLAN内的主机间可以直接通信，而VLAN间不能直接互通。VLANID的范围是0~4095，可配置的值为1~4094，0和4095为保留值。 Access接口是交换机上用来连接用户主机的接口。 1.2 实验 实验内容 ： 本实验模拟企业网络场景。公司内网是一个大的局域网，二层交换机 S1放置在一楼，在一楼办公的部门有IT部和人事部；二层交换机S2放置在二楼，在二层办公的部门有市场部和研发部。由于交换机组成的是一个广播网，交换机连接的所有主机都能相互通信，而公司策略是：不同部门之间的主机不能互相通信，同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN，并将连接主机的交换机接口配置成Access接口划分到相应的VLAN中。 实验拓扑 ： VLAN基础配置及Access接口拓扑如图所示 实验步骤 ： 1.基本配置 根据实验编址进行相应的 IP地址配置，使用ping命令检测各直连链路的连通性，所有的PC都能相互通信。 2.创建VLAN 创建 VLAN有两种方式，一种是使用VLAN命令一次创建单个VLAN，另一种方式是使用VLAN batch命令一次创建多个VLAN。 在 S1上使用两条命令分别创建VLAN 10和VLAN 20。 在

一、什么是VLAN 　　VLAN（Virtual LAN），“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域，一个交换网络就是一个广播域。 　　广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 二、为什么用VLAN 　　二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担，安全问题和垃圾流量问题会非常严重。 　　与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。 三、实现VLAN的机制 　　首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。 　　 　　这时，如果在交换机上生成红、蓝两个VLAN；同时设置端口1

1、Trunk接口 1.1 什么是Trunk 　　Trunk接口属于干道，主干链路，通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的vlan标签，将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签，则不改变 　　当Trunk端口发送数据帧时，当该所发送帧的vlanid与端口的PVID不同时，则检查是否允许该vlan通过，如果允许则直接透传，不允许则直接丢弃，当该帧的vlanid与端口的PVID相同时，则剥离vlan标签后转发。 　　 注意：Turnk属于主干链路，用于交换机和交换机、交换机和路由器之间，而主机和交换机之间属于接入链路（Access）。Trunk端口的应用场景为属于同一个vlan但需要跨交换机传输的场景 1.2 Trunk端口的作用 　　 Trunk端口的作用是将多个物理端口汇聚成一个逻辑的端口，使其工作起来就像是一个通道一样。将多个端口捆绑起来后，不但提升了整个网络的带宽，而且数据还会同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在其中一条链路出现故障后，还能由其他链路进行工作。 2、配置Trunk实验 2.1 实验内容 2.2 实验拓扑 2.3 实验编址 2.4 实验步骤 　　 step1： 对实验的pc机进行ip地址的配置，按照2.3实验编址进行相应配置

​ 链路聚合（英语：Link Aggregation）是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、实现链路传输弹性和工程冗余等方面是一项很重要的技术。 链路聚合设置的模式 名称 标准 模式 active LACP 主动 auto PAgP 被动 desirable PAgP 主动 on 单独模式 passive LACP 被动 LACP ​ LACP:基于IEEE802.3ad标准的LACP（链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（链路汇聚控制协议数据单元）与对端交互信息。启用某端口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC地址、端口优先级、端口号和操作Key。对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。 PAgP ​ PAgP:思科私有的技术，端口聚集

本文是《计算机网络》的自学课程，视频地址为： https://www.bilibili.com/video/av47486689。仅做个人学习使用，如有侵权，请联系删除 第三章：数据链路层 概述 数据链路层的基本概念： 数据发送模型 从层次上来看数据的流动 路由器检查数据链路层看是不是给自己的，如果是的话再看网络层决定走哪个口发出去。然后到数据链路层进行重新封装以比特流传递。 我们这一章只看数据链路层 数据链路层的信道模型 链路与数据链路 链路指的是物理的线路 网卡+链路=数据链路 帧 数据链路层传输的是帧 在数据链路层加上开始和结束，进入物理层进行传输。到了对方节点的数据链路层再把开始和结束去掉 数据链路层像一个数据管道 三个要解决的基本问题 封装成帧 MTU：最大传输单元，以太网中不能超过1500字节 接收端如果没有接收到帧开始符或者结束符，就会把这个帧扔掉，因为这不是一个完整的帧。 透明传输 如果传输的数据不是仅由“可打印字符”组成时（在传输二进制文件的时候常常发生），就会出现问题 解决方法：转义 最后处理数据的话需要再去掉 差错控制 判断错误的方法： 计算公式如下： 加n位0 除一个(n+1)位数，这个数随意选 做模二除法（每一位做异或运算，注意这不是二进制除法！） 最后传递的是：原本的数据+余数 接收方收到后用这个数再对那个(n+1)位数做除法，如果余数是0

计算机网络知识 　　网络体系结构 　　传输介质，传输技术，传输方法，传输控制 　　常用网络设备和各类通信设备的特点 　　Client-Server 结构，Browser-Server 结构 　　LAN（拓扑，存取控制，组网，网间互连） 　　Internet 和 Intranet 基础知识以及应用 　　网络软件，网络管理，网络性能分析 　　 OSI模型与TCP/IP网络体系结构 　　 1.OSI模型 　　OSI网络体系结构中共定义了七层，从高到低分别是： 　　 应用层（Application） ：直接为端用户服务，提供各类应用过程的接口和用户接口。诸如：HTTP，Telnet，FTP，SMTP，NFS等。 　　 表示层（Presentation） ：使应用层可以根据其服务解释数据的含义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG，ASCII，GIF，DES，MPEG等。　　 　　 会话层（Session） ：负责管理远程用户或进程间的通信，通常包括通信控制、检查点设置、重建中断的传输链路、名字查找和安全验证服务。诸如：RPC，SQL，NFS等。 　　 传输层（Transport） ：实现发送端和接收端的端到端的数据分组传送，负责保证实现数据包无差错、按顺序、无丢失和无冗余的传输。其服务访问点为端口。代表性协议有： TCP （可靠，面向连接，建立连接时要进行3次握手

面 试 题 葵 花 宝 典 （网络与系统篇） 选择（每题1分） 1.IP路由发生在（） A：物理层 B：网络层 C：数据链路层 D：传输层 2.为了确定网络层数据包所经过的路由器的数目，应该使用（）命令 A：ping B：stacktest 3.下列协议属于应用层协议的是（） A：ip、tcp、udp B：ftp、smtp和telnet C：arp、smtp、telnet D：icmp、rarp、arp 4.以下命令中哪一个命令是配置Cisco 1900 系列交换机特权级密码 。 A：enable passwork cisco level 15 B：enable passwork csico C：enable secret csico D：enable passwork level 15 5.以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中 ____。 A：copy running-config tftp B：copy startup-config tftp C：copy running-config startup-config D：copy startup-config running-config 6.在掉电状态下，哪种类型的存储器不保留其内容 ？ A：NVRAM B：ROM C：RAM D：Flash 7.以下那种协议属于网络层协议的 _。 A：HTTPS B

PPPOE+测试总结 PPPOE+测试总结 一、PPPoE+概述 PPPoE+ 又称为PPPoE Intermediate Agent，和DHCP option82类似，它对PPPoE协议报文进行了扩充。接入设备截获PPPoE发现阶段的协议报文，在上行方向插入用户物理信息，在下行方向剥离掉用户的物理信息，然后再进行转发。 二．PPPoE+处理流程 PPPoE+方案的原始思路是，DSLAM（DSL Access Multiplier 数字用户线接入复用器，是ADSL系统中的局端设备，其功能是接纳所有的DSL线路，汇聚流量，相当于一个二层交换机）在收到用户的PPPoE PADI和PPPoE PADR报文以后，在报文里增加表示用户物理端口号和PVC的PPPoE+ tag。上游BRAS（BRAS Broadband Remote Access Server 宽带远程接入服务器，是指在宽带网上提供用户上网的接入认证设备）识别出PPPoE+ Tag以后，会把用户的物理位置信息提取出来，用Radius NAS-Port-ID属性发给Radius Server，用来做用户识别和用户管理。 PPPoE+的具体流程如下： 1）用户终端发起PPPOE请求，发送PPPOE PADI报文 2）DSLAM捕捉到PADI报文，送给PPPoE Intermediate Agent处理 3）PPPoE

DHCP概述： DHCP客户端向DHCP服务端发送请求报文时，用的是广播报文，主要在二层传输，如果用的是DHCP中继，则在中继相应的端口上用单播的方式来申请DHCP地址 一、思科交换机 1、同一台设备上的DHCP Switch(config)#ip dhcp pool test01 -------------------------------------（建立名为 test01 的地址池） Switch(dhcp-config)#network 192.168.1.0 255.255.255.0 ---------------（网络地址） Switch(dhcp-config)#dns-server 202.103.224.68 ------------------------（DNS 地址） Switch(dhcp-config)#default-router 192.168.1.1 ------------------------（默认网关） Switch(dhcp-config)#lease 30 -------------------------------------------（租约期限） Switch(config)#ip dhcp pool test02 -------------------------------------（建立名为 test01 的地址池）