HCIP之交換部分(一)

2021-10-05 09:24:37 字數 2491 閱讀 9009

配置:

方法一:全域性

dhcp enable

ip pool 123

network x.x.x.0 mask 255.255.255.0

gateway-list x.x.x.x

進介面:

dhcp select global 基於全域性

excluded-ip-address x.x.x.1 x.x.x.10

ipconfig /rel 手動釋放位址

ipconfig /renew 重新獲取位址

display ip pool name 123 used 檢視使用情況

方法二:介面

dhcp enble

ip pool 123

進介面:

dhcp select inte***ce

dhcp server dns-list 8.8.8.8

分配介面的位址段為位址池位址

方法三:中繼

進介面:

dhcp select relay dhcp中繼

dhcp relay server-ip x.x.x.x dhcp伺服器位址

dhcp snooping

接入層技術

原理:一但針對某個vlan啟用dhcpsnooping後,那麼該vlan中的所有介面都預設為非信任介面,非信任介面收到的dhcp offer報文會直接丟棄

配置:dhcp enable

dhcp snooping enable

dhcp snooping enable vlan 1

進入介面:

dhcp snooping trusted 設定介面為信任介面

進入介面:

port-security enable 開啟埠安全,改介面只允許乙個主機通訊

port-security max-mac-num x 允許x臺主機可以通訊

port-security mac-address sticky 開啟黏貼功能,第乙個使用者的mac會自動黏貼進來

port-security mac-address sticky 5489-9851-2403 vlan 1

port-security protect-action shutdown 超過連線時直接關閉介面

port-security protect-action restrict 超過連線時發出警告並丟棄資料報

display mac-address:檢視交換機上mac

observe-port 1 inte***ce g0/0/1 將g0/0/1設定為觀察口,1為觀察組

進介面:

port-mirrorin to observe-port1both 將進出的資料複製乙份傳送給觀察組1

hcia已有講解

配置:

vlan 10

mac-vlan mac-address 0000-0000-0001

mac-vlan enable

作用:用於酒店、小區、運營商和高校共建的校園網等使用者密集度高的地方進行二層隔離,防止病毒擴散和攻擊,提高網路穩定性。

使用超級vlan,將多個vlan使用相同的ip網段和閘道器,節省ip位址。

配置:

vlan batch 10 20 30 將相關介面劃入相應vlan

vlan30

aggregate-vlan 對vlan30定義為聚合vlan

access-vlan 10 20 將vlan 10 20定義為vlan 30的子vlan給vlan 30配置ip位址

乙個埠可以加入多個隔離組,trunk介面也可以加入隔離組

隔離埠為華為、華三特有,思科使用複雜的pvlan解決

工作原理:同一臺交換機相同隔離組的埠是不能互訪,隔離組本地有效

配置:

port-isolate enable group 1 將介面加入隔離組1
vlan最多有4096個

將vlan標籤轉換後可以有4096*4096個vlan,解決運營商vlan標籤不足問題

配置:

進介面:

qinq vlan-translation enable 啟用vlan標籤轉換

注:模擬器上不支援,真機可以

注:trunk封裝:802.1q封裝

混合介面:是華為裝置特有的介面,是華為裝置預設的介面型別。

同時具有access和trunk的特性

配置:

將hybrid當access口:

進介面:

port hybrid pvid vlan 10

port hybrid untagged vlan 10

將hybrid當trunk口:

port hybrid tagged vlan 10

(一)交換部分 VLAN間路由

1.單臂路由 相同交換機上,不同vlan間通訊需通過路由 實現。優點 實現不同vlan之間的通訊,有助理解 學習vlan原理和子介面概念。缺點 容易成為網路單點故障,配置稍有複雜,現實意義不大。配置命令 僅限華為ensp模擬器 1 配置子介面作為閘道器的ip位址 ip address ip位址,掩碼...

進製轉換部分學習筆記

1 進製轉換 a 十進位制轉二進位制 計算機 物理特性決定的 只能識別二進位制 求餘法 麻煩但準確率高 求權法 速度快,減法運算準確率要高還要記得每個二進位制位上的1所代表的十進位制整數 b 二進位制轉八進位制 八進位制為了儲存記錄二進位制的 11111111 0377 每三個二進位制位對應乙個八進...

C語言 指標之交換

1.使用第三方變數進行交換,如下 include intmain 直接使用變數進行交換,在主函式中可直接實現變數值的交換,但是如果定義成函式,在呼叫時,無法通過形參或者返回值返回到主函式中,這時,就需要採取指標進行值的交換。2.使用指標交換,具體實現過程如下 include void swap in...