新云一班3组可以用用

学海无涯（上班ing）

网络基础（华为eNSP）

undo infor-center enable

VLAN

虚拟局域网 同一广播域内的逻辑隔离

• ACCESS口：进入打标签，出去撕标签，相同标签可通过
• TRUNK口：规定哪些标签的包可以同时通过（某种特殊情况会撕标签：trunk口配置了vlan，则会撕掉带有此vlan的标签）

命令

vlan [vlan端口号]
# 进度端口后，进行端口类型配置
int g0/0/0
port link-type access # 端口类型为access
port default vlan [vlan端口号]
interface e0/0/3                              //进入端口
port link-type trunk                          //类型设为trunk
port trunk allow-pass vlan 2 3                //将trunk类型的端口加入vlan 2 和 vlan 3

# trunk的pvid口配置命令
port trunk pvid vlan 10

vlan范围

1 不可删除

2-1000 用户可以配置

单臂路由

system-view
sysname R1
interface GigabitEthernet 0/0/0.1
ip address 192.168.1.254 24
dot1q termination vid 10
# 开启广播功能
arp broadcast enable
interface GigabitEthernet 0/0/0.2
ip address 192.168.2.254 24
#设置Vlan的ID
dot1q termination vid 20
arp broadcast enable
interface GigabitEthernet 0/0/0.3
ip address 192.168.3.254 24
dot1q termination vid 30
arp broadcast enable

SVI

虚拟vlan需要先配置vlan口，然后再配置vlanif口。

interface 接口-—进入接口
port link-type trunk—设置端口类型
port trunk allow-pass vlan 10 20—设置端口vlan号
interface vlanif 10—进入端口号
IP address IP地址 子网掩码—设置网关

动态路由

RIP

rip 1 # 选择rip的进程号
# 选择路由器相邻的网段
network 192.168.1.0
network 192.168.2.0
q

OSPF

ospf 1 # 选择进程号
#选择区域（这里每个路由器的区域都需要一样）
area 0
network 192.168.1.0 0.0.0.255 # 要加一个反掩码
network 192.168.2.0 0.0.0.255 
q

静态路由

多个静态路由的匹配规则：最长匹配原则

链路聚合

手工负载

配错了无法察觉

配置逻辑接口，再将物理线路接口添加进虚拟的逻辑接口。

[LSW1]interface Eth-Trunk 1      //进入eth-trunk接口
[LSW1-Eth-Trunk1]trunkport g 0/0/2 to 0/0/4   //将接口2到4捆绑在一起
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1-Eth-Trunk1]port link-type trunk    //将链路设置trunk模式
[LSW1-Eth-Trunk1]port trunk allow-pass  vlan all 
[LSW1]display eth-trunk      //查看eth-trunk的状态
Eth-Trunk1's state information is:
WorkingMode: NORMAL         Hash arithmetic: According to SIP-XOR-DIP         
Least Active-linknumber: 1  Max Bandwidth-affected-linknumber: 8              
Operate status: up          Number Of Up Port In Trunk: 3                     
--------------------------------------------------------------------------------
PortName                      Status      Weight 
GigabitEthernet0/0/2          Up          1      
GigabitEthernet0/0/3          Up          1      
GigabitEthernet0/0/4          Up          1  

LACP模式

实现链路动态聚合的协议

改成lacp模式后，加入物理接口后再进行协商

先配置

mode lacp-static
# 后面一样

STP生成树协议

更改目标

1. 根交换机

2. 可用端口

   root可用

   dest可用

   alive是备用

命令

dis stp b
stp mode stp
stp en
stp cost 1000
stp root pri
stp priority 0

DHCP

地址池

 <Huawei>sys
 [Huawei]un in en
 [Huawei] dhcp enable                             开启DHCP功能
 [Huawei]ip pool www                                设置地址池名称
 [Huawei-ip-pool-www]network 192.168.2.0 mask 24       配置地址池 网段为2.0 和子网掩码
 [Huawei-ip-pool-www]gateway-list 192.168.2.1                配置地址池网关
 [Huawei]int g0/0/1        
 [Huawei-GigabitEthernet0/0/1]ip add 192.168.2.2 24      
 进入接口配置ip（ip必须是2.0网段的 我这边2.2不建议最好2.1）
 [Huawei-GigabitEthernet0/0/1]dhcp select global       使接口开启dhcp功能

DNS

域名解析协议

SNAT和DNAT

动态NAT

[Huawei]nat address-group 1 1.1.1.5 1.1.1.9
#创建nat地址池，名字为1，从1.1.1.5到1.1.1.9
[Huawei]acl 2000
#创建acl
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
#定义acl规则                    允许   源地址             通配符
[Huawei-acl-basic-2000]quit 
[Huawei]interface gigabitether 0/0/1
#进入流量出口接口
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
#在端口上应用acl到nat上