交换机

2019 SDN上机第3次作业 利用Mininet仿真平台构建如下图所示的网络拓扑 配置主机h1和h2的IP地址（h1:10.0.0.1，h2:10.0.0.2），测试两台主机之间的网络连通性 网络拓扑图： h1和h2 IP地址设置： 网络支持1.0 1.1 1.2 1.3协议： h1与h2网络连通性： 利用Wireshark工具，捕获拓扑中交换机与控制器之间的通信数据 对OpenFlow协议类型的各类报文（hello, features_request, features_reply, set_config, packet_in, packet_out等）进行分析 hello 分析：控制器6633端口（最高支持OpenFlow 1.0）发送到交换机34112端口 分析：交换机46266端口（最高支持OpenFlow 1.3）发送到交换机6633端口 最终决定采用1.0协议 features_request 分析：控制器6633向交换机34112请求特征信息 set_config 分析：控制器6633发送给交换机34112 flag和max bytes of packet进行配置 features_reply [img] https://images.cnblogs.com/cnblogs_com/gs-23/1583879/o_1911131447295.png ) 分析

中继器（物理层） 诞生原因：由于存在损耗，在线路上传输的信号功率会逐渐衰减，衰减到一定程度时将造成信号失真，因此会导致接收错误。 功能：对信号进行再生和还原。对衰减的信号进行放大，保持与元数据相同，以增加信号传输的距离。 集线器（多口中继器） 作用：对信号进行再生放大转发，不具备信号的定向传送能力，是一个共享式设备。 集线器不能分割冲突域，选在集线器上的工作主机平分带宽。 网桥（数据链路层） 作用：网桥根据MAC帧的目的地址对帧进行转发和过滤。当网桥收到一个帧时，并不向所有接口转发此帧，而是先检查此帧的目的MAC地址，然后再确定该帧转发到哪一个接口，或者是把它丢弃。 优点：增大吞吐量、扩大了物理范围、提高了可靠性、可连接不同物理层和不同速率的以太网。 交换机（多接口网桥） 交换机转发的消息叫做帧。 集线器的信道利用率太低了，所以就出现了交换机。 交换机内部会维护一个MAC地址表，交换机在转发帧时，就会查找该MAC地址表，然后将帧从适合的端口转发出去。 路由器（网络层） 路由器转发的消息叫IP数据报 路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。 路由器的转发分组正是网络层的主要工作。 来源： https://www.cnblogs.com/xiaobaizzz/p/12297601.html

VSAN配置手册 1. 配置前的基本准备工作 1.1. 手动将磁盘标记为 SSD 磁盘 在某些情况下，当在RAID配置中将一个SSD配置为RAID-0模式后，vSphere只将这个磁盘当作一个普通的HDD盘，而不能将它正确地识别为SSD盘。出现这种情况的时候，就需要通过命令行方式手动将这个磁盘标记为“SSD”盘。 首先，登录到vSphere的控制台，在菜单中选择‘TroubleShooting Options’: 然后，敲回车键，分别启用“Shell”和“SSH”. 这个时候，就可以通过SSH连接到这台ESXi主机。 # ssh root@10.110.x.x 成功登录以后，运行以下命令。 # esxcli storage core device list 以上这个命令将会列出这台ESXi主机上的所有磁盘列表，将SSD盘找出来，并且将这个SSD盘的ID复制下来，后面会用到。（一般来说，SSD盘的容量比普通硬盘小很多，所以可以根据容量轻易地将SSD盘找出来。） 然后，运行以下命令，将命令中的ID（红色部分）替换成刚刚复制下来的ID。 # esxcli storage nmp satp rule add -s VMW_SATP_LOCAL -d naa.6b8ca3a0e81e03001a4e539c08862b30 -o enable_ssd # esxcli storage

以D-Link（DI-624+A）无线路由应用WPA-PSK加密方式为例，介绍一下无线路由器和无线网卡的安全设置。 　　首先在IE中输入192.168. 0.1登录到无线路由器，在“无线网络”窗口的“安全方式”中提供了“WEP、802.1X、WPA-PSK、WPA”四种方式，笔者选择“WPA-PSK”（如图1）；接着设置加密方法，有“TKIP、AES”两种，笔者选择“TKIP”；下面要设置“共享密码”，注意，该密码最短为8个字符，完成密码设置后，点击“执行”按钮，重新激活无线路由器，这样就完成了WPA-PSK的设置。 无线网络应用了WPA-PSK加密方式后，当然也要修改客户端设置。打开“网络连接属性”切换到“无线网络配置”标签中，在“首选网络”框中选中无线网络项目，点击“属性”，切换到“关联”标签页，在“网络验证”栏中选择“WPA-PSK”，接着将“数据加密”项目修改为“TKIP”，然后在“网络密匙”栏中两次输入你的PSK密码，最后点击“确定”按钮，这样客户机就能重新接入无线网络了。 你的无线网络是使用WEP还是WPA加密方式，要根据你对网络安全性的要求而定。对于一般的家庭用户，使用WEP协议即可，如果你对网络安全性有特殊的要求，当然要使用WPA协议了。 与MAC地址相关的命令与软件 在人类社会社交中，我们认识一个人往往只会知道他的姓名，而身份证号码在一般的人际交往中会被忽略

目录 1、缘起 机器硬件配置: 网络布局图 2、Windows Server 2019 配置 3、安装 LEDE 虚拟机 3.1、下载 LEDE 虚拟机镜像 3.2、转换 img 文件为 vhdx 文件 3.3、创建 Hyper-V 虚拟交换机 3.4、创建 Hyper-V 虚拟机 4、Openwrt/LEDE 配置 配置网络接口 1、缘起 最近翻出来很久没有用的小主机，是之前组装的一个 J1900 的小机器，用来坐下载服务器的。 因为最近总感觉网络有点卡，感觉是路由器的原因（腾达 AC10 ）。以前使用的设备少，问题倒是也不大，现在使用的设备有二十多台了，这个路由器好像带不动了。索性把这个小机器拿出来继续坐下载机，顺便充当路由器，以前的路由器用来充当无线 AP 好了。 机器硬件配置: 处理器：Intel(R) Celeron(R) CPU J1900 @ 1.99GHz 内 存：光威 4G DDR3 硬 盘：希捷 320G HDD 网 卡：Realtek 千兆网卡（1个主板自带，一个PCIE网卡） 网络布局图 2、Windows Server 2019 配置 Windows Server 2019 系统下载地址: cn_windows_server_2019_updated_march_2019_x64_dvd_c1ffb46c.iso 文件名 cn_windows_server

限制只有192.168.1.100和192.168.1.200可以访问192.168.1.10的22号端口 access-list 101 permit tcp host 192.168.1.10 eq 22 host 192.168.1.100 access-list 101 permit tcp host 192.168.1.10 eq 22 host 192.168.1.200 access-list 101 deny tcp host 192.168.1.10 eq 22 any access-list 101 permit ip host 192.168.1.10 any interface GigabitEthernet0/17 switchport access vlan 10 switchport mode access ip access-group 101 in spanning-tree portfast 来源： 51CTO 作者： 开源殿堂 链接： https://blog.51cto.com/kaiyuandiantang/2469593

http://www.cfan.com.cn/2016/0219/125008.shtml Windows 也可以做网卡绑定.. 需要探索 网卡链路聚合 简单设置实现双倍带宽 沈建苗 2016-02-19 09:01 产品 标签： 链路 双倍 网卡 带宽 如今所有主板至少自带一个千兆以太网端口，有些高档主板带有两个端口。很多用户都不知道家用环境下双网卡主板如何充分利用两个网口，其实使用链路聚合（Link aggregation）就是一个好思路。 双倍带宽的链路聚合 链路聚合是指将两条或多条物理以太网链路聚合成一条逻辑链路。所以，如果聚合两个1Gb/s端口，就能获得2GB/s的总聚合带宽（图1）。聚合带宽和物理带宽并不完全相同，它是通过一种负载均衡方式来实现的。在用户需要高性能局域网性能的时候很有帮助，而局域网内如果有NAS则更是如此。比如说我们在原本千兆(1Gb/s)网络下PC和NAS之间的数据传输只能达到100MB/s左右，在链路聚合的方式下多任务传输速度可以突破200MB/s，这其实是一个倍增。 01 链路聚合原本只是一种弹性网络，而不是改变了总的可用吞吐量。比如说如果你通过一条2Gb聚合链路将文件从一台PC传输到另一台PC，就会发现总的最高传输速率最高为1Gb/s。然而如果开始传输两个文件，会看到聚合带宽带来的好处。简而言之链路聚合增加了带宽但并不提升最高速度

1.思考好各计算机的ip地址与网关 2.首先设置vlan将计算机划分好ip地址与网关 例如：vlan10 中某一个pc1为ip：202.206.72.1 网关：202.206.72.254 3.然后划分vlan，在二层交换机上设置，汇聚层需要交换机3560交换机 1.在二层交换机上，进入物理接口，将其与vlan绑定具体操作如下 创建vlan10 ：直接输入vlan 10 进入物理接口：interface f0/1 与vlan绑定：switchport mode access switchport access vlan 10 2.在3560交换机汇聚层进行虚接口配置ip地址（与计算机网关相同） 创建vlan 进入vlan：interface vlan 10 进行地址绑定：ip address 202.206.72.254 255.255.255.0 3.配置trunk实现不同交换机之间的相同vlan的通信 进入物理接口：interface f0/0 三层交换机switchport trunk encapsulation dot1q //三层交换机上需先指定 启动trunk：switchport mode trunk 4.启动三层交换机的路由功能（ip routing）若不启动则只能实现vlan间通信无法实现跨vlan通信。 4.设置一个3650交换机为楼与交换机

STP技术点的回顾 1、STP的作用是什么？ 通过阻塞端口来达到我们破环的目的 可以进行冗余备份 2、STP的端口角色有哪几个？ 根端口（RP） 在非根交换机上选举 指定端口（DP）在每一个链路上进行选举 阻塞端口（AP）在非根交换机在进行逻辑阻塞 总结：端口角色的变化是秒变 3、STP的端口状态有哪几个？ disable：是生成树的关闭状态 block：AP端口的最终状态一定是block listening：从侦听到学习需要15s learning：从学习到转发需要15s forwarding：DP端口和RP端口的最终状态一定是forwarding 总结：一个端口从disbale到转发至少需要30s的时间 4、简述STP的工作原理 1、在二层交换网络中会选举一个ROOT交换机出来 2、在非根交换机上会选举一个RP端口 这个RP端口是到达ROOT交换机一条最优的路径 3、在每一个链路上面会选举一个指定端口 这个指定端口是用来发送BPDU报文或者转发BPDU报文的 一般情况 ROOT交换机上面的所有接口是指定端口 4、阻塞端口 不转发用户流量 但是可以接收BPDU 5、端口（RP端口或者DP端口）的竞选规则 1、比较设备的BID（就是比较ROOT交换机） 2、接口下比较到达ROOT交换机的开销值（入向成本之和）一般就是比较RP端口这一块 3、发送设备BID（一般是比较DP端口这一块）

1、hybrid 端口简介 hybrid被称为混杂端口 该类型的端口仅仅在华为设备上存在，并且是每个端口的默认模式； 该模式的端口可以同时模拟出 access 和trunk 链路的功能 在转发数据帧时，对数据帧中的标签的处理方式非常灵活 2、拓扑图 3、实验目的 pc1分别和pc2、pc3互通，但是pc2和pc3不互通 4、配置步骤 LSW1: vlan batch 10 20 30 interface gi0/0/1 //进入接口1 port link-type hybrid port hybrid pvid vlan 30 port hybrid untagged vlan 10 20 30 interface gi0/0/2 //进入接口2 port hybrid tagged vlan 10 20 30 LSW2: vlan batch 10 20 30 interface gi0/0/3 port link-type hybrid port hybrid pvid vlan 10 port hybrid untagged vlan 10 30 interface gi0/0/2 port link-type hybrid port hybrid pvid vlan 20 port hybrid untagged vlan 20 30 interface gi0/0/1