华为交换机配置一、串口初始登录 用户 admin 密码 admin@huawei.com（注:华为交换机默认出厂的串口登录用户和密码为admin和admin@huawei.com） 串口登录后可对其进行更改，如可将密码改为admin123 二、进行配置 1.进入视图模式（即特权模式) system-view（简写sys） 2.配置vlan，配置ip地址 vlan401 命名description
目录一.vlan的概述1.1什么是vlan2.1 vlan的优势3.1 vlan的种类二.交换机vlan的范围三.交换机vlan接口类型四.vlan命令总结一.vlan的概述1.1什么是vlanvlan是分割广播域的，解决广播风暴的。其中有物理分割和逻辑分割。物理分割 子网划分，路由等逻辑分割  
组网情况：PC_A连接到DeviceA的g1/0/1;PC_B连接到DeviceA的g1/0/2;PC_C连接到DeviceA的g1/0/3;PC_D连接到DeviceB的g1/0/1;PC_E连接到DeviceB的g1/0/2;PC_F连接到DeviceB的g1/0/3;DeviceA的g1/0/1属于vlan10,g1/0/2属于vlan20,g1/0/3属于vlan30;g1/0/24为tr
原创
2019-06-27 14:28:55
671阅读
实验任务掌握 Basic NAT 的配置方法 本实验中，私网客户端 PC_A 、PC_B 需要访问公网服务器 Server ，而 RTB 上不能保有私网路由，因此将在 RTA 上配置 Basic NAT ，动态地为 PC_A 、PC_B 分配公网地址。实验拓扑 PC_A 、PC_B 位于私网，网关为 RTA ， RTA 同时为 NAT 设备，有1个私网接口 (G0/1) 和 1 个公网接口 (G0
目录VLAN的作用：（隔离广播域）access端口类型特性：trunk类型特性：hybrid借口特性：VLAN的作用：（隔离广播域） VLAN
技术可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个
VLAN
。
VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实
组网需求(配置手册03，第155页)•HostA和HostC属于部门A，但是通过不同的设备接入公司网络；HostB和HostD属于部门B，也通过不同的设备接入公司网络。•为了通信的安全性，也为了避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN100，部门B使用VLAN200。•现要求不管是否使用相同的设备接入公司网络，同一VLAN内的主机能够互通，即Hos
原创
2019-06-24 14:15:56
481阅读
一.Primary VLAN1.组网需求•DeviceB上的VLAN5和VLAN10为PrimaryVLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN5和VLAN10的报文携带VLANTag通过。•DeviceB的下行端口GigabitEthernet1/0/2允许SecondaryVLAN2通过，GigabitEthernet1/0/3允许SecondaryVLAN3通
原创
2019-03-22 17:21:55
1291阅读
实验四 VLAN的基本配置一、实验目标： 知道VLAN有什么作用； 能在单台交换机、多台交换机上配置VLAN； 知道VTP协议的作用，服务器模式和客户模式的区别； 能利用VTP协议实现对VLAN的管理。二、实验步骤 任务1、基本命令的练习。 完成书本P270的8.5实验练习，掌握该练习中的所有命令。① 画出拓补图 ② 验证能否在PC机上ping通路由器Router0③ 查看swit
任务11.组网需求：如图1-1所示，小区用户HostA、HostB、HostC分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连，Device设备通过GigabitEthernet1/0/4端口与外部网络相连。现需要实现小区用户HostA、HostB和HostC彼此之间二层报文不能互通，但可以和外
原创
2019-06-28 20:11:49
3155阅读
一.端口隔离1.组网需求（特别注明：模拟器中端口隔离功能不起作用）如图1-1所示，小区用户HostA、HostB、HostC分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连，Device设备通过GigabitEthernet1/0/4端口与外部网络相连。现需要实现小区用户HostA、HostB和
原创
2019-03-17 16:17:00
5547阅读
以下是3个例子例一组网需求如下图所示，办公区的主机属于不同的网段192.168.5.0/24和192.168.50.0/24，DeviceC在收到来自办公区主机的报文时，根据报文的源IP地址，使来自不同网段主机的报文分别在指定的VLAN中传输。配置思路创建VLAN100、VLAN200，配置子网与VLAN的关联关系，并配置端口与VLAN的关联关系。配置步骤(1)配置DeviceC配置子网192.1
原创
2019-04-02 20:07:12
4906阅读
1评论
在QoS的各项功能配置中，最基本的是报文优先级（包括二层的802.1p优先级，三层的DSCP优先级和IP优先级）与内部优先级（即端口优先级），以及PHB（逐跳行为）/颜色之间的映射配置，因为流量监管、流量整形、拥塞避免、拥塞管理和QoS流策略中大多数情况下要使用到报文优先级的映射。在QoS流策略的配置中，包括定义流分类、定义流行为、创建流策略、应用流策略四大配置任务。 QoS优先级映射配
一、单交换机VLAN划分命令 命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan
VLAN的端口类型 根据对VLAN帧的识别情况，交换机端口的类型(模式)共分如下三种： 1.Access端口 2.Trunk端口 3.Hybrid端口Access端口 Access端口主要用于接入终端设备，如PC机、服务器、打印服务器等。 该模式的端口只能属于一个VLAN，它的PVID是在VLAN划分时所分配的。Access入向（外到内）出向（内到外）有tag判断该端口是否已经加入报文中的VID所
一个Bridge可以抽象为两部分：交换模块（基于VLAN ID做报文交换）和接口，如下图所示：
在此介绍接口在报文的进与出时，Bridge接口关于VLAN ID的处理方式。
处理方式有三种模式：Access、Trunk、Hybrid。这三种模式都是报文在进入或者离开接口时，针对报文的VLAN ID的处理策略。
一 名词介绍
Tag报文：指的是报文中有VLAN
VLAN间多层路由 CISCO提供多种解决方案来获得VLAN间路由选择的功能。 VLAN是一种端口的逻辑组合，这些端口通常属于用于控制广播域的大小的单个IP子网，因为VLAN能将流量隔离到确定的广播域和子网中，所以不同VLAN中的设备之间是不能互访的。 交换机二层接口类型： 接入接口：承载单个VLAN流量。 干道接口：通过使用ISL或802.1Q标记，承载多个VLAN流量。 3550和4500交换
在安装HCL中出现要安装插件OracleVMVirtualBox，安装的地址HCL和OracleVMVirtualBox都是安装在D盘上，安装后打不开HCL，出现错误。百度得知，是由于软件兼容性问题，需要更改，右击HCL模拟器属性，找到兼容性，选择Windows7或者Windows8再或者WindowsVista，应用之后就可以正常运行的。设置为Windows8，正常进入hcl
原创
2019-03-06 20:24:49
576阅读
点赞
Access工作场景：通常用于交换机连接终端设备（主机、服务器）特点：同时只能属于一个vlan。Trunk工作场景：通常用于交换机与交换机特点：同时可以属于多个vlan，同一时间可以传递vlan多个数据流。Hybrid工作场景：既可以连接用户终端，也可以连接交换机、路由器。特点：可以像access接口一样发送出去的数据不携带标签；
1. VLAN的基本原理1）Virtual LAN（虚拟局域网）一个VLAN就是一个广播域，通过创建多个VLAN的方式，可以在数据链路层分隔多个广播域，实现终端设备的逻辑隔绝。2. 为什么引入VLAN1）因为交换机分隔了冲突域，但是不能分隔广播域。2）随着交换机端口数量的增多，网络中广播增多，降低了网络的效率。3）所以为了分隔广播域，提高网络性能，以及网络的安全性，引入了VLAN。3. VLAN的
一、概述单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。单臂路由的子接口 路由器的物理接口可以被划分成多个逻辑接口，这些被划分后的逻辑接口被形象的称为子接口。值得注意的是这些逻辑子接口不能被单独的开启或关闭，也就是说，当物理接口被开启或关闭时，所有的该接口
