华为路由交换基础知识学习笔记-交换机高级特性
华为路由交换学习课堂笔记
把其变为客户端模式
把其变为通明模式
添加域名
添加密码
3层交换机配置trunk前需要封装
配置交换机IP，配置完必须输入指令no shut down
单臂路由：
交换机的配置
给路由器连接交换机的接口打开
创造f0/0的子接口（虚拟接口，现实不存在）
开启交换机的路由功能
STP生成树：
更改根桥
主根桥指令
备用根桥指令
更改端口开销（cost）
默认所有交换机接口为快速接口关闭快速接口
显示路由表
路由RIP协议指令
路由版本不同也可以让路由协议达到一致
OSPF:
DBD的隐式确认机制：
NAT:
静态配置：
动态配置：
删除：。
华为交换五部曲——S系列交换机Eth-Trunk特性入门
华为技术有限公司
地址：
深圳市龙岗区坂田华为总部办公楼 邮编：518129
网址：
客户服务邮箱： ChinaEnterprise_TAC@
客户服务电话： 4008229999
文档版本 V1.0 (2013-04-10)
华为专有和保密信息 版权所有 © 华为技术有限公司
2.4 场景四：配置 Eth-Trunk 接口本地流量优先转发..................................................................................... 21 2.4.1 场景组网描述...................................................................................................................................... 21 2.4.2 场景配置思路...................................................................................................................................... 22 2.4.3 配置举例 ............................................................................................................................................. 22
2.2 场景二：配置静态 LACP 模式链路聚合 ................................................................................................... 10 2.2.1 场景组网描述...................................................................................................................................... 10 2.2.2 场景配置思路...................................................................................................................................... 10 2.2.3 配置举例 ............................................................................................................................................. 11
华为路由交换基础知识学习笔记-路由控制
路由控制1 路由控制需求控制⽹络流量可达性调整⽹络流量路径2 控制⽹络流量可达性的两种⽅式2.1 路由策略：当路由器在发布、接收和引⼊路由信息时对路由信息进⾏过滤或改变路由信息的属性，以满⾜实际组⽹需求。
2.2 策略路由：通过预先制定的策略⽽进⾏流量转发的机制。
2.3 路由策略和策略路由对⽐：策略路由的查找优先级⾼于路由策略，且策略路由不改变路由表的任何内容。
3 路由策略（两种⼯具：Filter-Policy和Route-Policy）3.1 ACL（Access Control List）基本ACL：编号范围2000~2999，主要基于源地址、分⽚标记和时间段信息对数据包进⾏分类定义。
⾼级ACL：编号范围3000~3999，可以基于源地址、⽬的地址、源端⼝号、⽬的端⼝号、协议类型、优先级和时间段等信息对数据包进⾏更为细致的分类定义。
⼆层ACL：编号范围4000~4999，主要基于源mac地址、⽬的mac地址和报⽂类型等信息对数据包进⾏分类定义。
⽤户⾃定义ACL：编号5000~5999，主要根据⽤户⾃定义的规则对数据报⽂做出相应的处理。
3.2 IP-Prefix List能够同时匹配IP地址前缀及掩码⻓度。
仅⽤于路由前缀的匹配，不能⽤于IP报⽂的过滤。
IP-Prefix List中的每⼀条IP-Prefix都有⼀个序列号index，默认步⻓为10，匹配时根据index从⼩到⼤进⾏匹配。
当所有前缀过滤列表均未匹配时，缺省情况下，存在最后⼀条默认匹配模式为deny。
当引⽤的前缀过滤列表不存在时，则默认匹配模式为permit。
3.3 Filter-PolicyFilter-Policy能够对接收或发布的路由进⾏过滤，可应⽤于RIP、OSPF、BGP等协议。
⾸先使⽤ACL或IP-Prefix List⼯具来匹配⽬标流量再在协议视图下利⽤Filter-Policy向⽬标流量发布策略Filter-Policy作⽤的时间点为路由协议完成SPF计算向路由表中添加路由的过程中，因⽽LSDB中可能还有⽬标路由，但路由表中过滤掉了。
华为交换机学习指南(心得一)
第一章华为园区交换机的选型和应用一、华为交换机的用户定位1、数据中心交换机根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。
2、核心交换机根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I HS3700-28 TP -SI -ACC D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G HS5700-28C-EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EIA B C D6、S7700/9300/9700系列交换机命名规则S 77 06A B C第二章VRP系统基础及基本使用一、VRP系统基础VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。
路由交换技术知识点
路由交换技术是计算机网络中的一个重要领域，涉及到网络拓扑结构、网络协议、数据传输、安全管理等方面。
以下是一些常见的路由交换技术知识点：
1. 网络拓扑结构：包括星型、总线型、环形、网状型等。
2. 网络协议：包括TCP/IP协议、HTTP协议、FTP协议、SMTP协议等。
3. 数据传输：包括数据包的封装和解封装、数据包的传输方式、数据包的校验和纠错等。
4. 安全管理：包括网络安全防护、网络攻击检测、网络安全管理等方面。
5. 交换机技术：包括交换技术、虚拟局域网(VLAN)技术、生成树协议(STP)技术等。
6. 路由器技术：包括路由协议、路由表、路由选择、路由跟踪等。
7. 网络管理：包括网络配置管理、网络故障排除、网络性能监测等。
8. 无线网络技术：包括Wi-Fi技术、蓝牙技术、ZigBee技术等。
9. 云网络技术：包括云计算、虚拟化、容器化等技术的应用。
10. 网络安全技术：包括防火墙、入侵检测、安全认证、加密技术等。
以上仅是路由交换技术知识点的一部分，实际应用中还会涉及到更多的技术细节和应用场景。
路由交换知识点总结
路由交换知识点总结一、路由器路由器是一个能够连接不同网络，并且能够传输数据包的设备。
它在网络中扮演着非常重要的角色，是实现网络互联的重要设备。
路由器可以连接不同网络，比如LAN和WAN，它能够将数据包从一个网络传输到另一个网络，并且能够找到最佳路径。
路由器通过路由表来决定数据包的转发路径。
二、路由表路由表是路由器中非常重要的数据结构，它记录了路由器连接的各个网络的信息。
路由表中包含了目的网络的地址、下一跳路由器地址和跃点数等信息，通过这些信息路由器能够找到转发数据包的最佳路径。
路由表会不断更新，以便路由器能够适应网络拓扑结构的变化。
三、路由交换协议路由交换协议是路由器之间进行数据包交换的规则，它决定了路由器之间如何进行数据包的转发和交换。
常见的路由交换协议包括RIP、OSPF、BGP等。
不同的路由交换协议有不同的工作原理和特点，选择合适的路由交换协议能够提高网络的性能和可靠性。
四、路由算法路由算法是路由器用来计算最佳路径的算法，它决定了数据包应该如何进行转发。
常见的路由算法包括距离向量算法和链路状态算法。
路由算法的选择会直接影响到网络中数据包的传输效率和延迟。
五、路由器的工作原理路由器的主要工作原理包括数据包的解封装和封装、路由表的更新、数据包的转发等。
数据包在到达路由器后，路由器根据路由表找到适当的转发路径，然后将数据包重新封装并发送到相应的下一个路由器。
六、路由器的分类路由器根据其功能和规模可以分为不同类型，比如边缘路由器、内部路由器、核心路由器等。
不同类型的路由器在网络中扮演的角色和功能也不同，选择合适的路由器对于网络的性能和可靠性非常重要。
七、负载均衡负载均衡是路由器中非常重要的功能，它能够将数据包均匀地分配到不同的路径上，从而提高网络的整体性能。
负载均衡可以根据路由器的负载情况和网络拓扑结构来进行动态调整，从而实现网络资源的有效利用。
八、路由器的故障排除在网络中，路由器可能会出现各种故障，比如链路故障、路由器故障等。
华为交换机路由器产品题库
华为交换机路由器产品题库华为交换机路由器产品题库1、简介华为交换机路由器是一种用于构建和管理计算机网络的设备。
它们具有高速数据传输和数据包转发功能，能够连接多个网络，并根据预先设定的规则进行数据包转发和交换。
华为交换机路由器产品可以广泛应用于企业、机构和互联网服务提供商等各种网络环境中。
2、产品特点2.1 高性能华为交换机路由器采用先进的硬件和软件技术，具有出色的数据处理能力和吞吐量。
它们支持多种数据传输协议，并能够实现高速数据交换和路由转发。
2.2 可靠性和稳定性华为交换机路由器产品经过严格的测试和质量控制，具有出色的可靠性和稳定性。
它们支持热备插拔和冗余备份功能，能够保证网络的持续运行和故障恢复。
2.3 安全性华为交换机路由器产品提供多种安全功能，包括访问控制、数据加密、安全认证等。
它们能够有效地保护网络免受恶意攻击和未经授权的访问。
3、产品系列3.1 华为交换机系列华为交换机系列包括核心交换机、汇聚交换机和接入交换机等多个系列产品。
每个系列产品根据网络规模和需求的不同，提供了不同的端口数量、速率和功能。
3.1.1 核心交换机核心交换机是网络的核心节点，用于连接多个汇聚交换机和接入交换机，并实现高速数据传输和路由转发。
华为的核心交换机产品具有高性能、高可靠性和高扩展性的特点。
3.1.2 汇聚交换机汇聚交换机用于连接核心交换机和接入交换机，并实现各个子网之间的数据交换。
华为的汇聚交换机产品具有多种端口和速率选项，适用于不同规模的网络环境。
3.1.3 接入交换机接入交换机用于连接终端设备，如个人电脑、IP方式和网络摄像机等。
华为的接入交换机产品具有简单易用、节能环保的特点，可以满足企业和家庭用户的需求。
3.2 华为路由器系列华为路由器系列包括企业路由器、云路由器和家庭路由器等多个系列产品。
每个系列产品根据网络应用场景和需求的不同，提供了不同的性能、功能和接口类型。
3.2.1 企业路由器企业路由器用于连接企业内部网络和外部网络，并实现数据包的转发和路由选择。
HCNP路由交换学习指南阅读笔记
《HCNP路由交换学习指南》阅读笔记1. HCNP路由交换学习指南概述《HCNP路由交换学习指南》是一本针对网络工程师和IT专业人士的实用指南。
本书详细介绍了路由与交换的基本概念、原理和技术，包括路由器、交换机、VLAN、三层交换、路由协议等内容。
通过阅读本书，读者可以掌握HCNP路由交换技术的基础知识，为进一步学习和实践奠定坚实的基础。
本部分主要介绍了路由与交换的基本概念、原理和技术，包括OSI参考模型、TCPIP协议族、路由选择策略等内容。
通过对这些基础知识的学习，读者可以更好地理解路由与交换的工作原理和实现方法。
本部分主要介绍了华为路由器的配置和管理方法，包括路由器的基本操作、接口配置、静态路由配置、动态路由协议等内容。
通过学习本部分内容，读者可以掌握路由器的基本配置和管理技巧，为实际网络环境的搭建和维护提供支持。
本部分主要介绍了华为交换机的配置和管理方法，包括交换机的基本操作、VLAN配置、端口安全配置等内容。
通过学习本部分内容，读者可以掌握交换机的基本配置和管理技巧，为实际网络环境的搭建和维护提供支持。
本部分主要介绍了三层交换技术的概念、原理和技术，包括三层交换的功能、接口技术、路由协议等内容。
通过学习本部分内容，读者可以了解三层交换在实际网络环境中的应用和作用，为提高网络性能和可靠性提供支持。
本部分主要介绍了高级路由与交换技术的概念、原理和技术，包括OSPF路由协议、ECMP技术、QoS技术等内容。
通过学习本部分内容，读者可以掌握高级路由与交换技术的应用和实现方法，为解决复杂网络环境的问题提供支持。
1.1 阅读目的我在阅读《HCNP路由交换学习指南》目的明确并带着强烈的学习愿望。
我意识到这是一本关于路由交换技术的专业指南，涵盖了从基础知识到高级应用的全面内容。
我的阅读目的主要有以下几点：掌握基础知识：我希望通过阅读本书，理解和掌握路由交换的基本概念、原理和工作方式。
这对于我后续深入学习网络技术和解决网络问题具有非常重要的基础性作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机⾼级特性
1 MUX VLAN（Multiplex VLAN）
主VLAN（Principal VLAN）：可以与MUX VLAN内的所有VLAN进⾏通信。
隔离型从VLAN（Separate VLAN）：只能和Principal VLAN通信，和其他类型的VLAN完全隔离，Separate VLAN内部也完全隔离。
互通型从VLAN（Group VLAN）：可以和Principal VLAN通信，在同⼀Group VLAN内的⽤户也可以互相通信，但不能和其他Group VLAN和Separate VLAN内的⽤户通信。
2 端⼝隔离
同⼀端⼝隔离组内的⽤户不能进⾏⼆层的通信
不同端⼝隔离组的⽤户可以正常通信
未划分端⼝隔离的⽤户可以和端⼝隔离组内⽤户正常通信
端⼝隔离分类
⼆层隔离三层互通
⼆层隔离+三层隔离
3 端⼝安全
3-1 端⼝安全定义：在接⼊层通过将接⼝学习到的动态MAC地址转换为安全MAC地址，阻⽌⾮法⽤户通过本接⼝和交换机通信，在汇聚层通过配置端⼝安全控制接⼊⽤户的数量。
3-2 安全MAC地址分类
安全动态MAC地址：使能端⼝安全⽽未使能Sticky MAC功能时转换的MAC地址。
特点是设
备重启后表项会丢失，需要重新学习。
缺省情况下不会被⽼化，只有在配置安全MAC的
⽼化时间后才能被⽼化。
安全静态MAC地址：使能端⼝安全时⼿⼯配置的静态MAC地址。
特点是不会被⽼化，⼿动
保存配置后重启设备不会丢失。
Sticky MAC地址：使能端⼝安全后⼜同时使能Sticky MAC功能后转换得到的MAC地址。
特
点同安全静态MAC地址。
3-3 端⼝安全限制动作（超过安全MAC地址限制数量后）
restrict：丢弃源MAC地址不存在的报⽂并上报告警。
protect：只丢弃源MAC地址不存在的报⽂，不上报告警。
shutdown：接⼝状态被置为error-down，并上报告警，默认情况下不会⾃动恢复，只能
在接⼝视图下⽤restart命令重启接⼝。
以上内容整理于幕布⽂档。