交换机

交换机断电后引起的config/bin文件的丢失和损坏 issues The secure application files does not exist-flash:/secure.bin! slove 先使用tftp从其它同型号的交换机上下载bin文件备用 tftp 192.168.0.100 put flash:/s5110_52p_si-cmw520-r1108.bin 进入异常交换机的 EXTEND-BOOTWARE MENU # step 1 EXTEND-BOOTWARE MENU <4> File Control <4> Delete File delete all # step 2 EXTEND-BOOTWARE MENU <3> Enter Ethernet SubMenu <5> Modify Ethernet Parameter Protocol (FTP or TFTP) :tftp Load File Name :s5110_52p_si-cmw520-r1108.bin : Target File Name :target : Server IP Address :192.168.2.1 Local IP Address :192.168.2.2 Gateway IP Address :0.0.0.0 # 配置tftp pc 为提示中的server

nCompass-网络流量基础知识 1. 流量分析基础知识 1.1 常见的流量分析方式： SNMP： 网管平台通过主动式获取设备接口流量信息。 Flow：网络设备将穿越的数据流信息精简压缩打包。 日志：有些设备支持基于业务访问内容生成详细的交互信息。 原包：通常是交换机将穿越的数据包1：1的复制到一个新的物理端口发送至分析平台，然后分析平台进行拆解分析出指标。 1.1.1 SNMP ： 网管平台以主动获取MIB-ID的方式读取设备接口硬件级信息，包含接口命名/速率/带宽/流入流出包数/流入流出吞吐量等。 优点： 运维人员最常用的流量分析方式，技术成熟 缺点： 数据精细化颗粒度较差，获取到的数值为最近5分钟平均值； 高频主动式获取可能会对地段设备性能消耗较大，业界内通常采用每5分钟或每1分钟读取一次； 分析内容极少，有效信息仅包含接口实时吞吐量，无法看到明细通讯对。 1.1.2 Flow（NetStream、NetFlow和sFlow） Flow技术基于“流”提供报文统计功能，可以对网络设备的每个端口上出入方向的流量进行采样，对采样到的报文依据报文中的关键值（例如五元组等）对网络中的流量进行分类统计。 优点：轻量级 缺点： 采样比原因可能会导致数据准确性较差； 有效的分析内容较少，仅包含基本的五元组信息； 传输可能会消耗带宽。 1.1.3 日志： 优点：轻量级 缺点：

更新固件和补丁后，可以删除前一个版本的固件文件和补丁。有些交换和路由设备的flash空间小，需要将未使用的固件清空才能上传其它的补丁文件或者web文件。操作时在删除文件后（其实只是移动到回收站），还需要清空回收站，具体步骤如下。 删除无用的文件 <Huawei> cd flash:/ <Huawei> del xxx.cc 注：通过"dir /all"可以查看所有文件 删除回收站中的文件 <Huawei> delete /unreserved xxx.cc 当然在确认回收站中的文件无用的情况下也可以直接清空回收站 <Huawei> reset recycle-bin 补充： 恢复回收站中的文件 <Huawei> undelete xxx.cc 直接删除flash中的文件 <Huawei> delete /unreserved xxx.cc 来源： 51CTO 作者： t_huanghai 链接： https://blog.51cto.com/huanghai/2470457

不同VLAN之间相互通信的两种方式 （单臂路由、三层交换） 试验环境： 东郊二楼第三机房 试验设备： Catalyst 2950-24（SW3） Cisco 2611(R2) Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L) 真机（PC5、PC6）。 试验目的： 1、通过单臂路由实现不同VLAN之间的通信 2、通过三层交换路由功能实现不同VLAN之间的通信 网络拓扑图： 1、单臂路由实现不同VLAN互通试验网络拓扑图 2 、三层交换实现不同VLAN互通实验网络拓扑图 实验步骤： 单臂路由实现不同 VLAN 互通试验步骤 一、 交换机 SW3 的具体配置（主要配置 vlan 和 trunk 接口） 1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的） 2、在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。 3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确） 4

交换机端口安全，主要是针对mac地址进行安全访问的。 交换机 最常用的对 端口安全 的理解就是可根据MAC地址来做对网络流量的控制和管理。 根据mac地址与端口来绑定 int f0/1 -进入接口 switch mode access -打开访问模式，用于接入计算机（必不可少） switch port-security -打开端口安全 switch port-security maximum 1 -设置该端口mac数量最大为1 switch port-security violation shutdown -当有新的计算机接入该端口时，交换机会将该端口关闭（以前有三种情况） shutdown：交换机关闭该端口，所以原有的计算机也无法访问 protect：保护机制，交换机会限制新的计算机接入端口，原有计算机不受影响 restrict：新计算机可以接入，交换机会向其发出警告信息 switch port-security mac-add 0003.e469.5b01 --添加静态mac地址 上面代码解释了：在该交换机的mac地址表里面添加一个静态的mac地址，当有新的mac地址接入该端口时，则会关闭。 shutdown：交换机关闭该端口，所以原有的计算机也无法访问 protect：保护机制，交换机会限制新的计算机接入端口，原有计算机不受影响 restrict：新计算机可以接入

Spanning-Tree的总结 1.每个二层网络中,选一个“根(root)”交换机 2.每个“非根”交换机上,只有一个“根端口( root port 3.每个网段(链接)有一个“指定端口( designated port) 4非根交换机上的端口既不是指定端口又不是根端口的被阻塞 ③5非根交换机之间选择“指定端口( designated port)”时,要比较非根 交换机的“桥D( bridge id)”,D最小的交换机所属端囗会处于 forward状 6.每个非根网桥上的“根端口( root port)”是到根网桥的“路径开销值 ( path cost)”来选择,选最低值。 7.非根交换机上多个端口之间比较时, port id最小的处于 forward状态 8.“根(root)”交换机上与其它交换机相连的端口处于 forward状态 STP规则： 每个网络有且只有一个根桥 每个非根桥有且只有一个根端口 每条链路有且只有一个指定端口 根桥所有端口均为指定端口 根端口和指定端口都是forwording 阻塞端口为Blocking 来源： https://www.cnblogs.com/jfiona/p/10900850.html

一、 实验目的 1、 理解三层交换机进行路由的原理和具体实现拓扑； 2、 理解三层交换机静态路由的配置方法； 二、 应用环境 当两台三层交换机相连时，为了保证每台交换机上所连接的网段可以和另一台交换机上连接的网段互相通信，最简单的方法就是设置静态路由。 三、 实验要求 1、 在交换机A和交换机B上分别划分基于埠的VLAN： 交换机 VLAN 端口成员 交换机A 10 1~10 20 11~20 100 24 交换机B 30 1~10 40 11~20 101 24 2、 交换机A和B通过的24口级联。 3、 配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示： VLAN10 VLAN20 VLAN30 VLAN40 VLAN100 VLAN101 192.168.10.1 192.168.20.1 192.168.30.1 192.168.40.1 192.168.100.1 192.168.100.2 4、 PC1-PC4的网络设置为： 设备 IP 地址 gateway Mask PC0 192.168.10.101 192.168.10.1 255.255.255.0 PC1 192.168.20.101 192.168.20.1 255.255.255.0 PC2 192.168.30.101 192.168.30.1 255.255.255.0 PC3 192

什么是广播风暴呢？ 处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。 当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。 产生广播风暴的原因 通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种：　　 1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。 2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。 3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上

　　上网已成为我们生活中不可缺少的工作及休闲方式，但在平时的工作中经常碰到有网友来信问“为什么网速变慢了；网速变慢怎么办”等问题。要解决这些问题，我们还是先从了解一些概念开始。 一、关于网速的一些基本概念 1、网速与带宽 网速通常指用户实际的网络访问速度，网络的理论速度通常用带宽表示。如我们常说的1M带宽，即为1024 Kbps（Kilo bit per second千比特每秒）。所谓网速，即网络每秒传输的速度，也就是常说的上传速度及下载速度，以bps表示，即每秒可传输之位数。 这里还有另外一种表示方式，即KB/s（Kilo Byte per second千字节每秒），因为1Byte=8bit，所以，1M带宽也可以表示为128KB/s，也就是我们常见的下载或上传速度的形式。 2、为什么会有网速限制 因受到网络传输介质及技术水平的影响，所以网速会受到一定限制。如以前我们通过电话线，采用Modem（调制解调器）拨号上网，速度为54Kbps，现在大部分网友通过ADSL接入互联网，网速常在1-3Mbps（与当地运营商提供的服务有关），采用光纤入户的，则可达到10M或100M。 3、什么是流量 流量是指在规定时间内传输资料的总和。流量一般是按月算，计算方法为：网页大小（或下载文件）×浏览次数=总流量。如，假如10Kbyte的网页，在一个月内浏览次数1000次 ，流量为10Kbyte×1000

# 网络编程 2台机器之间的通信 -- 网卡 - mac地址 - 物理地址 多台机器之间的通信 -- 交换机 mac 世界唯一 ip地址 虚拟地址 随着时间/空间变化而变化 ipv4 4位点分十进制 0.0.0.0 - 255.255.255.255 ipv6 6位:分十六进制 0.0.0.0.0.0 - 255.255.255.255.255.255 127.0.0.1 本机回环地址 0.0.0.0 本机所有的ip 包括127.0.0.1/实际ip 交换机的工作方式: 单播/广播/组播 arp协议 通过ip找mac 交换机:广播 将要找的机器的信息发给局域网内的所有机器 交换机-->单播 返回要找机器的那台机器 公网 ip: 不管在哪都能找见的ip地址 内网 ip: 校园网,公司内网,员工网 保留字段: 专门给内网使用,公网ip永远不会占用内网ip的地址 192.168.0.1 - 192.168.255.255 172.168.0.1 - 172.168.255.255 10.0.0.1 - 10.255.255.255 局域网与局域网之间的机器通信 你要找的两台机器之间的网络是通的 机器a -->机器b 机器a -->交换机 -(网关ip)-> 路由器 -...-> 路由器 -(网关ip)-> 交换机 --> 机器b 我怎么知道机器a和机器b不是一个网段的? 子网掩码