交换机

如何配置STP 一、搭建本次实验的拓扑结构 两台s5700交换机模拟核心交换，两台s3700交换机模拟接入交换机，核心上配置eth-trunk 二、开启所有交换机的stp功能 开启stp [S1]stp enable [S2]stp enable [S3]stp enable [S4]stp enable 配置stp的模式 [S1]stp mode stp [S2]stp mode stp [S3]stp mode stp [S4]stp mode stp 三、查看stp信息 在各个交换机上查看stp的信息和端口信息 四、配置SW1为主根网桥，SW2为备份根网桥 [S1]stp root primary [S2]stp root secondary 五、修改桥优先级 桥优先级的值越小优先级越高 [S1]undo stp root [S1]stp priority 8192 [S2]undo stp root [S2]stp priority 4096 END 来源： https://www.cnblogs.com/zx99/p/11931505.html

冲突域： 连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合或以太网上竞争同一带宽的节点集合。这个域代表了冲突在其中发生并传播的区域。在OSI模型中，冲突域被看作是第一层的概念，连接同一冲突域的设备有Hub，Reperter或者其他进行简单复制信号的设备。也就是说，用Hub（集线器）或者 Repeater （中继器）连接的所有节点可以被认为是在同一个冲突域内，它不会划分冲突域。而第二层设备（网桥，交换机）第三层设备（路由器）都可以划分冲突域的，当然也可以连接不同的冲突域。简单的说，可以将Repeater等看成是一根电缆，而将网桥等看成是一束电缆。 冲突域就是连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合，或以太网上竞争同一带宽的节点集合. 冲突域指的是会产生冲突的最小范围，在计算机和计算机通过设备互联时，会建立一条通道，如果这条通道只允许瞬间一个数据报文通过，那么在同时如果有两个或更多的数据报文想从这里通过时就会出现冲突了。冲突域的大小可以衡量设备的性能，多口hub的冲突域也只有一个，即所有的端口上的数据报文都要排队等待通过。而交换机就明显的缩小了冲突域的大小，使到每一个端口都是一个冲突域，即一个或多个端口的高速传输不会影响其它端口的传输，因为所有的数据报文不同都按次序排队通过，而只是到同一端口的数据才要排队。 广播域::

1. 项目背景 某企业在不断发展 ,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业 有员工 1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 2. 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划 .要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成 IP地址规划表的规划； l 配置网络设备的接口 IP地址； l 给交换机接口配置正确的接口模式（如 access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置 Vlan间路由； 3. 项目拓扑 1. 项目网络地址规划 设备名称 接口 IP地址 子网掩码 描述 SW5 Vlanif10 10.69.10.254 /23 Vlan10的网关 Vlanif20 10.69.20.254 /23 Vlan20的网关 Vlanif30 10.69.30. 62 /26 Vlan30的网关 Vlanif40 10.69.40.62 /26 Vlan40的网关

拓补结构 底层的两台交换机的配置跟之前的一样，重点是每台主机和第三台交换机的配置中要加入网关： 10网段的网关为192.168.10.254 20网段的网关为192.168.20.254 配置命令： 1、创建vlan 10与20 2、int g0/0/1进入1口 3、port link-type trunk设置接口类型为trunk型，port trunk allow-pass vlan 10 20允许通过vlan 10和20 4、int vlanif 10进入vlan10中进行设置 5、ip address 192.168.10.254 24添加10网段的网关，同样的操作进入vlan20添加20网段的网关 6、测试连通性，结果显示全部主机都能互通。 通过dis ip int br可查看当前ip配置信息。 来源： https://www.cnblogs.com/zxh666/p/11930575.html

交换机的主要技术指标: （1）扩展槽数:指固定配置式带扩展槽交换机所能安插的最大模块数 （2）最大可堆叠数:指可堆叠交换机的堆叠单元中所能堆叠的最大交换机数目 （3）支持的网络类型:固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络。 （4）背板吞吐量:背板吞吐量也称背板带宽，表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 （5） MAC地址表大小:连接到区域网上的每个端口或设备。都需要一个MAC地址，其他设备要用到此地址来定位特定的端口及更新路由表和数据结构。 （6）机架插槽数:指机架式交换机所能安插的最大模块数。 （7）最大SONET端口数:一台交换机的最大SONET端口数是指这台交换机的最大下传的SONET接口数。 （8）支持的协议和标准:局域风交换机所支持的协议和标准内容，直接决定了交换机的网络适应能力。 选择路由器的主要技能指标: （1）吞吐量 （2）背板能力 （3）丢包率 （4）延时与延时抖动 （5）突发处理能力 （1）扩展槽数:指固定配置式带扩展槽交换机所能安插的最大模块数 （2）最大可堆叠数:指可堆叠交换机的堆叠单元中所能堆叠的最大交换机数目 （3）支持的网络类型:固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络。 （4

选择交换机的主要技能指标 : 1.支持的标准和协议 2.背板带宽 3.数据转发方式 4.MAC地址记忆数 5.可扩展性能 6.是否具有网管功能 7.对10GB技术的支持 8.服务支持 选择路由器的主要技能指标 : 1.路由协议 2.背板能力 3.丢包率 4.转发延时 5.路由表容量 6.扩展能力 7.可靠性 8.安全性 9.管理方式和网管能力。 1.支持的标准和协议 2.背板带宽 3.数据转发方式 4.MAC地址记忆数 5.可扩展性能 6.是否具有网管功能 7.对10GB技术的支持 8.服务支持 选择路由器的主要技能指标 : 1.路由协议 2.背板能力 3.丢包率 4.转发延时 5.路由表容量 6.扩展能力 7.可靠性 8.安全性 9.管理方式和网管能力。 来源： https://www.cnblogs.com/lhy55/p/11930464.html

1. 项目背景 某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 2. 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成IP地址规划表的规划； l 配置网络设备的接口IP地址； l 给交换机接口配置正确的接口模式（如access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置Vlan间路由； 3. 项目拓扑 4. 项目网络地址规划 。 设备名称 接口 IP 地址 子网掩码 描述 LSW9\LSW10 Vlanif10 10.113.10.1 /23 10.113.10.254 Vlanif20 10.113.20.1 /24 10.113.20.254 Vlanif30 10.113.30.1 /24 10.113.30.254 Vlanif40 10.113.40.1 /24 10

本实验模拟公司场景 通过路由器实现不同vlan部门间通讯，拓扑图如下 实验编址如上图所示。 在两个交换机中添加vlan 并将与pc机连接的端口设置成access口 然后将端口划分进入各自的VLAN 中 然后将交换机与交换机，交换机与路由器连接的端口设置成Trunk口，因为要允许多个vlan通过 这里以S2的0/0/2端口举例 接着我们在路由器R1上创建子接口为各vlan 来实现vlan间路由 另外两个也一样 下一步 也是最关键的一步是 dot1q terminal vid 20 意思为 当路由器收到来自交换机发送的带有vlan 20 tag的报文后 将其tag剥掉并给报文添加上要转发的vlan的标签并转发出去 第二句命令开启子接口的arp广播功能 使得子接口可以转发报文。 现在我们使用display routing-table命令查看路由表就可以看到我们创建的子接口了 现在我们使用ping命令查看一下我们的结果 由此可见我们使用路由器实现不同vlan间路由成功了。 来源： https://www.cnblogs.com/laoxu777/p/11923271.html

Hybrid接口是华为特有的一种接口 Hybrid接口是既可以连接普通终端的接入链路，又可以连接交换机间的干道链路。 简单说就是Hybrid接口既能实现Access的功能又能实现Trunk接口的功能。 实验模拟： 企业二层网络使用两台 S3700 交换机 S1 和 S2 ，且两台设备在不同的楼层。网络管理员规划了 3 个不同 VLAN , HR 部门使用 VLAN 10 ，市场部门使用 VLAN 20 , IT 部部门 使用 VLAN 30 。现在需要让处于不同楼层的 HR 部门和市场部门实现部门内部通信，而两部门之间不允许互相通信； IT 部门可以访问任意部门．可以通过配置 Hybrid 接口来实现较复杂的 VLAN 控制。 搭建实验拓扑 实验参数 测试连通性 查看交换机接口类型（默认情况下都是hybrid类型的） 我们还没有划分vlan我们来看一下 我们可以在交换机上划分一下vlan配置一下access和trunk接口（2，3端口一样，1端口一样） 划分好之后我们来看一下 测试连通性 下面我们将所有的接口都改变成hybrid类型 先把他们还原一下（使用命令还原接口以前的vlan） 修改类型为hybrid 配置使交换机在该接口转发vlan 20的帧时候剥离掉相应的VLAN tag 20，以untagged的方式发送给PC 再设置hybrid接口的默认VLAN id

一.用户配置: <H3C>system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface