交换机

电话交换机是被广泛的运用到机关、团队、中小企业，以及家庭住宅和秘书办公的有着特殊用途的交换机。电话交换机由许多电话机共用外线组成，而且在企业集团中电话交换机并不需要专职的技术人员和接线人员来维护，所有的电话都可以直接利用机器上的控制指示灯来掌握整个电话交换系统的工作状况。一旦出现了外线上的呼入，任何一部电话都可以即时应答，然后转给被叫的机主。当然，这些电话也是可以呼出外线的，只要在对应的空闲外线下方按相应的键，就可以正常拨叫外线电话。 硬件组成 电话交换机的硬件组成部分是基础，主要有输入输出、控制以及话路部分。首先，包含了外存储器、键盘、显示器以及打印设备的输出输入部分被被用来给所有的人机通信接口进行维护和管理。其次，由主处理机和主存储器组成的控制部分可以用来支持各种程序的运行，处理相关的数据以及发出相应的驱动指令。再次，由拥护电路，交换网路，服务电路，中继电路，扫描设备，驱动器内容组成的话路部分一般直接用来收发电话信号，坚实电路转台并且完成电路的连接等工作。其中服务电路又包含了收号器、发号器、振铃器、连接器等内容。 软件组成 在电话交换机中，软件是机械运行的核心内容。软件部分由程序部分（系统程序和应用程序）和数据部分（系统数据、交换框架数据、局数据、路由数据、用户数据）两大部分内容组成。其中，系统程序被用来进行任务的调度、控制输入输出、进行障碍的检测和恢复工作，还可以进行障碍诊断

简单网络管理协议（ SNMP ），由一组网络管理的标准组成，包含一个 应用层 协议（ application layer protocol ）、 数据库模型 （ database schema ）和一组资源对象。该协议能够支持 网络管理系统 ，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。 正确配置命令如下： # snmp-serverenable traps snmp authentication #write 如果用户不需要 SNMP ，最好取消；如果要使用 SNMP ，最好正确配置 Cisco 路由器。但是，如果用户一定要使用 SNMP ，可以对其进行保护。首先， SNMP 有两种模式：只读模式 (RO) 和读写模式 (RW) 。如果可能，使用只读模式，这样可以最大限度的控制用户的操作，即使在攻击者发现了通信中的字符串时，也能限制其利用 SNMP 进行侦察的目的，还能阻止攻击者利用其修改配置。如果必须使用读写模式，最好把只读模式与读写模式使用的通信字符串区别开来。最后可以通过访问控制列表来限制使用 SNMP 的用户。 文章来源: cisco交换机配置snmp命令

背景 “hadoop权威指南”里面有说明，配置机架感知的目的就是要最大程度发挥hadoop的性能，要做到这点就是知道hadoop集群的网络拓扑结构（it knows the topology of your network）。如果集群中的机器都跑在一个机架上，那么我们什么都不用做，集群下的节点默认都是在“/default-rack”下的，可以启动hadoop集群的时候查看logs/namenode.log 2018-06-13 09:23:25,115 INFO org.apache.hadoop.net.NetworkTopology: Adding a new node: /default-rack/192.168.1.214:50010 2018-06-13 09:23:25,304 INFO org.apache.hadoop.net.NetworkTopology: Adding a new node: /default-rack/192.168.1.211:50010 //... //发现每个几点启动的时候，都是默认在"default-rack"机架下面，后面跟机器的ip地址 hadoop知道网络的拓扑结构之后会怎么样呢？hadoop会智能的放置分片，根据节点之间的距离，本节点会放置一份副本同机架上另外节点会放置一份副本，另外一个机架上回放置一份副本

一、选举根桥、根端口、指定端口。(注意：不同VLAN的STP的根桥、根端口、指定端口等是分开选举的，即一个vlan一个选举） 1、 选举根桥：比较优先级，再比较MAC地址（为交换机默认VLAN1的MAC地址），最小MAC地址为根桥。根桥交换机所有接口永远不会出现阻塞状态。根桥的所有端口都是指定端口，指定端口被标记为转发端口。 2、选举根端口:按如下顺序选举，满足条件即停止。A、计算非根交换机到达根桥的链路开销；B、比较非根交换机的上行交换机桥ID（由优先级与MAC地址决定）；C、上行交换机的最小端口号所连接的非交换机的 端口为根端口。 3、选举指定端口：非根交换机与非根交换机之间 连接线 的两个端口中必定有一个端口为指定端口，此时比较两个非根交换机的根端口到达根桥的最低链路开销，将最低开销的非根交换机为准，其所在的 连接线 （为上面非根交换机与非根交换机之间连接线）的端口为指定端口，如果链路开销一样最后比较各自的桥ID即可。指定端口被标记为转发端口。可通过比较发送的BPDU； 4、 选择根端口和指定端口的BPDU帧总是从根桥向外发； 二、IEEE标准路径开销表 三、实验例子 1、 选举根桥。优先级一样，switch7的MAC最小，为根桥。 2、 选举根端口。很显然switch4的f0/1为根端口，switch6的f0/2为根端口。对于switch5而言

SNMP协议的运用场景非常丰富，利用SNMP协议，网络管理员可以对网路上的节点进行信息查询、网络配置、 故障定位、容量规划，网络监控和管理,分为v1、v2c、v3 三个版本，其中V3最为安全，此处以v1、v2c为例 system-view snmp-agent snmp-agent sys-info version v1 snmp-agent sys-info version v2c snmp-agent community read public snmp-agent sys-info contact administrator snmp-agent sys-info location office snmp-agent trap enable snmp-agent target-host trap address udp-domain 172.10.1.6 params securityname public v1 save 来源：博客园 作者： 网事如疯 链接：https://www.cnblogs.com/longlogs/p/11780340.html

H3C交换机如何删除VLAN,如果直接使用“undo vlan”是删不干净的，因为配置VLAN时还配置过接口。 1、首先通过console口或telnet连接三层交换机，进入用户视图模式”<H3C>“,如图所示： <H3C> 2、在用户模式下输入”sys“进入系统视图模式”[H3C]“，如图所示： <H3C>sys System View: return to User View with Ctrl+Z. [H3C] 4、接下来删除Vlan配置接口,输入“undo int vlan 20“即可，如图所示： 5、最后再删除VLAN，输入”undo vlan 20“即可，如图所示： 来源：博客园 作者： 人艰不拆_zmc 链接：https://www.cnblogs.com/zhangmingcheng/p/11765650.html

通过对Cisco设备、华为设备的学习，我们今天认识另一个主流网络设备的生产厂商――H3C。 博文大纲： 1.H3C简介； 2.H3C产品体系； 3.H3C与Cisco命令对比； 4.H3C基础配置； 5.NAT； 6.策略路由； 1.H3C简介 H3C的前身是华为3COM公司，是华为与美国3COM公司的合资公司，后来由于各种矛盾的产生，华为中止了与3COM公司的合作，而3COM正式更名为“杭州华三通信技术有限公司”，简称“H3C”。 当前数据通信市场主要分为电信运营商和企业网市场，华为一直专注于运营商市场，而H3C主要专注于企业网市场。Cisco的业务则横跨运营商和企业网市场，并在这两个市场上保持一定的领先地位。在运营商市场上华为是Cisco的主要对手，在企业网市场上H3C是Cisco的主要对手。 2.H3C产品体系 经过多年的发展，H3C网络产品线已经具备了业务最全的网络产品，包括全系列路由器、交换机、WLAN、ICG信息通信网关和业务软件产品。 依托在IP技术领域的深厚积累，H3C的产品体系主要包括IP网络产品、IP无限产品、IP安全产品、IP存储产品、IP多媒体产品、IP管理产品和培训产品。本篇博文主要介绍IP网络产品包含的路由系列产品和交换系列产品。 H3C的路由器产品线与Cisco路由器存在许多相似之处，其主要产品系列也都是针对不同网络规模用户而开发的

1. 执行命令，进入系统视图 eg: snmp-agent sys-info contact 4008229999 配置管理节点的物理位置 配置snmp的版本号 4. 配置snmp agent 的读写团体名 snmp-agent community read PublicManager 团体名字符串形式，区分大小写，不支持空格，长度范围是8～32 5.使能交换机发送Trap报文 snmp-agent trap enable 6. 配置告警发送方式为Inform方式、主机的安全名为PublicManager、协议版本是v2c，发送告警到告警主机172.16.3.1 snmp-agent target-host inform address udp-domain 172.16.3.1 params securityname PublicManager v2c 来源：博客园 作者： 网事如疯 链接：https://www.cnblogs.com/longlogs/p/11669329.html

一、案例分析 1、案例概述 在ESXi的虚拟机之间确保正常通信的基础是网络服务，通常在物理网络中需要使用不同的物理设备进行连接才能组建出稳定高效的网络服务，而在虚拟网络中，需要不同的虚拟设备为其提供服务。本案例主要介绍Vmware虚拟化体系中的另一个重要成员――网络服务。 二、案例前知识点 1、ESXi网络概述 1）物理网络 物理网络是在ESXi主机上运行的虚拟机之间为了互相通信而相互逻辑连接所形成的网络。ESXi主机可以有多个物理网卡，虚拟机也可以创建多个虚拟网卡，将其同时连接到虚拟交换机可实现虚拟机之间的互相通信。 2）虚拟网络 虚拟网络是在ESXi主机上运行的虚拟机之间为了互相通信而相互逻辑连接所形成的网络。ESXi主机可以有多个物理网卡，虚拟机也可以创建多个虚拟网卡，将其同时连接到虚拟交换机可实现虚拟机之间的相互通信。 2、ESXi网络组件 1）物理网卡 物理网卡简称vmnic，如下图所示，ESXi内核的第一块称为vmnic0，第二块称为vmnic1，以此类推。ESXi主机可以有多个vmnic连接不同的物理网络设备，如交换机、路由器、iSCSI存储等。 2）虚拟网卡 虚拟网卡简称vNIC，每台虚拟机都可以有多个虚拟网卡，用于连接虚拟交换机，确保相互之间的正常通信。如下图所示，可以看出每台虚拟机都有自己的虚拟网卡。 3）虚拟交换机 虚拟交换机简称vSwitch

配置三层交换机实现跨vlan通信 1.创建所有主机ip和网关 2.针对二层交换机，创建vlan（全局模式下），配置truck Switch(config)#vlan 10 对交换机接口进行vlan分区（接口模式） Switch(config)#interface range f0/1-2 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 配置truck Switch(config)#interface f0/3 Switch(config-if)#switchport mode truck (二层交换机默认802.1q封装模式） 3.针对三层交换机，创建vlan,开启路由，设置ip，配置truck 创建vlan同上 开启路由 Switch(config)#ip routing 配置各vlan的ip地址 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.1.3 255.255.255.0 (切记如果是vlan 1,记得no shutdown) Switch(config-if)#no shutdown 配置truck Switch(config)