弱电实战项目故障汇总

防止私接小路由器

• 开启dhcp snooping,并指定信任能获取DHCP的接口,其余接口不被信任

dhcp snooping enable
dhcp snooping trusted interface g0/0/1 ! 只能通过该接口获取DHCP,其他接口即使接了路由器,也不被信任

两台不同品牌交换机,用网线互联,各自的网口均不亮

• 备注: 一台是千兆口,另外一台是百兆口

- 先确定各自的接口是否 no shutdown
- 检查接口的速率,发现一台是千兆,另外一台是百兆,所以出现了不能通讯的情况
	- 解决办法: 把"千兆口"降级为"百兆口",这样就能互联了
	
	>interface g0/0/1
	>speed 10
	>duplex full ! 开启全双工
	
- 注意事项: 全双工和半双工的区别
	- 全双工: 同时收发数据(双向车道),现在的设备一般都是这样
	- 半双工: 要么收,要么发数据,不能同时进行,老旧的设备就是这样(比如以前的集线器)

查看本机连接的设备(国内厂商)有哪些

• display lldp neighbor brief

<Core-Switch> display lldp neighbor brief
Local Intf Neighbor Dev Neighbor Intf Exptime (sec)

GigabitEthernet0/0/1 Access-Switch-1 GigabitEthernet0/0/48 115
GigabitEthernet0/0/2 Access-Switch-2 GigabitEthernet0/0/48 112
GigabitEthernet0/0/3 Router-FW GigabitEthernet0/0/1 98

- 前提条件,双方设备都必须开启lldp协议: [Huawei] lldp enable

- 特殊情况: 接口连着一台"思科"设备
	- 这时，你不需要在Cisco设备上开启LLDP，而是可以在华为交换机上进行特殊配置，使其能够“听懂”CDP协议
	-   
		[Huawei] interface GigabitEthernet 0/0/1  // 进入连接思科设备的接口
		[Huawei-GigabitEthernet0/0/1] lldp compliance cdp receive  // 使能CDP兼容功能

三层交换机下,多Vlan互联互通演示

• 三层交换机配置思路

- 创建vlan10,vlan20,并分配IP和子网
- 把接口1~2设置为access并加入vlan 10
- 把接口3~4设置为access并加入vlan 20

[Huawei]vlan batch 10 20
[Huawei]interface vlan 10
[Huawei-Vlanif10]ip address 192.168.10.254 24
[Huawei]interface vlan 20
[Huawei-Vlanif20]ip address 192.168.20.254 24



[Huawei]interface g0/0/1 # g0/0/2接口的配置一样
[Huawei-GigabitEthernet0/0/1]port link-type access 
[Huawei-GigabitEthernet0/0/1]port default vlan10 

[Huawei]interface g0/0/3 # g0/0/4接口的配置一样
[Huawei-GigabitEthernet0/0/3]port link-type access 
[Huawei-GigabitEthernet0/0/3]port default vlan20

• 终端设置好IP地址,掩码和网关,即可实现互联互通

注意事项

- 华为三层交换机默认只做二层转发，所以不同VLAN间隔离 
- 要实现互联互通,需要创建vlan接口并设置IP地址,作为各VLAN的网关
- 某些型号的三层交换机,需要加上 ip routing 命令,才能激活路由功能,实现互联互通

引申话题: 把三层交换机换成路由器

• 思路: 直接在路由器接口配置IP地址和子网即可
  • 各终端配置相应的IP和网关,即可实现互联互通
• 小结: 使用路由器简单粗暴了很多,不需要配置access并加入vlan,省事很多
  • 缺点就是贵,使用三层交换机便宜许多