华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1.

华为datacom-HCIA

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级

第四弹

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_02

OSPF认证

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_03

基于接口认证

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_04

接口认证更优先

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_05

[R2]interface g0/0/1

[R2-g0/0/1]ospf authentication-mode simple huawei

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_06

明文认证

[R2-g0/0/1]ospf authentication-mode md5 1 cipher huawei

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_07

MD5认证

基于区域认证

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_08

ospf 1

area 0

authentication-mode simple cipher huawei

OSPF选路

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_09

标准：优先级、子网掩码、开销值

cost=带宽参考值（100MB/S）/接口带宽

路由传递的入方向，接口开销之和

修改cost值方式

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_10

1、修改带宽参考值

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_11

[Huawei-ospf-1]bandwidth-reference x

2、修改一个接口

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_12

[Huawei-GigabitEthernet0/0/0] ospf cost cost

命令

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_13

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_14

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_15

第五弹

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_16

WLAN原理与配置

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_17

Virtual Local Area Network虚拟局域网

VLAN

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_18

虚拟局域网

将一个物理局域网，在逻辑上划分成多个小的局域网

通过在交换机上配置VLAN，可以实现，在同一个VLAN的用户可以相互通信，不同vlan的用户被二层隔离

作用：隔离广播域

交换机通过Tag区分不同的VLAN ID

VLAN数据帧格式

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_19

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_20

DMAC SMAC Type Data FCS

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_21

没有携带Tag的帧

DMAC SMAC Tag Type Data FCS（帧尾）

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_22

携带Tag的帧

Tag 4字节

TPID

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_23

标签协议标识：0x8100，代表vlan tag

TCI

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_24

Pri：优先级，用于服务质量

CFI：是否支持令牌环网络

VLAN ID

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_25

12bit

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_26

2^12=4096个

取值范围：0~4095

可用：1~4094

Tag

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_27

VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN标签作出了说明

TPID：Tag Protocol Identifier，2字节，固定取值，0x8100，是IEEE定义的新类型，表明这是一个携带802.1Q标签的帧。如果不支持802.1Q的设备收到这样的帧，会将其丢弃

TCI：Tag Control Information，2字节。帧的控制信息，详细说明如下

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_28

Priority：3比特，表示帧的优先级，取值范围为0～7，值越大优先级越高。当交换机阻塞时，优先发送优先级高的数据帧

CFI：Canonical Format Indicator，1比特。CFI表示MAC地址是否是经典格式。CFI为0说明是经典格式，CFI为1表示为非经典格式。用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。在以太网中，CFI的值为0

VLAN Identifier：VLAN ID，12比特，在X7系列交换机中，可配置的VLAN ID取值范围为0～4095，但是0和4095在协议中规定为保留的VLAN ID，不能给用户使用

在现有的交换网络环境中，以太网的帧有两种格式

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_29

没有加上VLAN标记的标准以太网帧（untagged frame）；有VLAN标记的以太网帧（tagged frame）

链路类型

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_30

access类型

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_31

接入链路

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_32

连接主机和交换机

trunk链路

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_33

干道链路

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_34

交换机与交换机之间

hybrid链路

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_35

混合链路，华为专有

手动定义对于tag的处理动作

PVID

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_36

端口

默认情况下，每个端口的vlan id都是1

端口收发规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_37

access端口

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_38

接收规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_39

收到一个不带tag字段的数据帧，添加上tag字段，VLAN ID的取值为本端口PVID的值

发送规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_40

查看数据帧的VLAN ID和本端口的PVID是否相同，相同去掉tag发送，不同丢掉

trunk端口

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_41

发送规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_42

1、首先查看数据帧的VLAN ID是否在允许通过列表中

2、

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_43

（1）在允许通过列表中，则查看数据帧的VLAN ID和本端口的PVID是否相同

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_44

相同则去掉tag发送

不同则带着tag发送

（2）不在列表中，直接丢弃

接收规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_45

1、收到一个不带tag的数据帧，添加tag字段，VLAN ID取值为本端口的值，然后查看允许通过列表

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_46

如果VLAN ID在允许通过列表

如果不在则丢弃

2、收到一个带tag的数据帧，查看允许通过列表

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_47

如果VLAN ID在允许通过列表则正常接收

如果不在则丢弃

hybrid端口

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_48

发送规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_49

查看VLAN ID是否在允许通过列表

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_50

VLAN ID不在允许列表中，直接丢弃

VLAN ID在允许列表中

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_51

VLAN ID在Untagged列表中，去掉tag发送

VLAN ID在Taggged列表中，带Tag直接发送

VLAN ID不在任何列表中，就直接丢弃

接收规则

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_52

1、收到一个不带tag的数据帧，打上本端口的PVID，查看允许通过列表

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_53

如果允许则正常接收

如果不允许则丢弃

2、收到一个带tag的数据帧，查看允许通过列表

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_54

如果允许则正常接收

如果不允许则丢弃

命令配置

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_55

创建VLAN

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_56

创建一个VLAN

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_57

vlan batch 10

创建多个vlan

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_58

vlan batch 10 20 30

创建多个连续的vlan

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_59

vlan batch 10 to 50

access

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_60

1、进入接口

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._数据帧_61

interface e0/0/1

2。设置链路类型

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_62

[Huawei-Ethernet0/0/4]port link-type access

3、设置所属的VLAN ID

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_63

[Huawei-Ethernet0/0/4]port default vlan 20

trunk

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._优先级_64

1、进入接口

2、设置链路类型

华为datacom-HCIA​ 华为datacom-HCIA 1​ 1. 第四弹 5​ 1.1. OSPF认证 5​ 1.1.1. 基于接口认证 5​ 1.1.1.1. 接口认证更优先 6​ 1.1._链路_65

[Huawei-Ethernet0/0/1]port link-type trunk

3、设置允许通过VLAN

4、更改PVID

hybrid