华为datacom-HCIA学习之路

华为datacom-HCIA​

​​​

华为datacom-HCIA学习之路_datacom

第四弹​

华为datacom-HCIA学习之路_链路_02

OSPF认证​

华为datacom-HCIA学习之路_优先级_03

基于接口认证​

华为datacom-HCIA学习之路_华为认证_04

接口认证更优先​

华为datacom-HCIA学习之路_数据帧_05

[R2]interface g0/0/1​

[R2-g0/0/1]ospf authentication-mode simple huawei​

华为datacom-HCIA学习之路_datacom_06

明文认证​

[R2-g0/0/1]ospf authentication-mode md5 1 cipher huawei​

华为datacom-HCIA学习之路_数据帧_07

MD5认证​

基于区域认证​

华为datacom-HCIA学习之路_链路_08

ospf 1​

area 0​

authentication-mode simple cipher huawei​

OSPF选路​

华为datacom-HCIA学习之路_华为认证_09

标准：优先级、子网掩码、开销值​

cost=带宽参考值（100MB/S）/接口带宽​

路由传递的入方向，接口开销之和​

修改cost值方式​

华为datacom-HCIA学习之路_链路_10

1、修改带宽参考值​

华为datacom-HCIA学习之路_数据帧_11

[Huawei-ospf-1]bandwidth-reference x​

2、修改一个接口​

华为datacom-HCIA学习之路_数据帧_12

[Huawei-GigabitEthernet0/0/0] ospf cost cost​

命令​

华为datacom-HCIA学习之路_datacom_13

​

华为datacom-HCIA学习之路_datacom_14

​

华为datacom-HCIA学习之路_优先级_15

第五弹​

华为datacom-HCIA学习之路_链路_16

WLAN原理与配置​

华为datacom-HCIA学习之路_链路_17

Virtual Local Area Network虚拟局域网​

VLAN​

华为datacom-HCIA学习之路_华为认证_18

虚拟局域网​

将一个物理局域网，在逻辑上划分成多个小的局域网​

通过在交换机上配置VLAN，可以实现，在同一个VLAN的用户可以相互通信，不同vlan的用户被二层隔离​

作用：隔离广播域​

交换机通过Tag区分不同的VLAN ID​

VLAN数据帧格式​

华为datacom-HCIA学习之路_datacom_19

华为datacom-HCIA学习之路_数据帧_20

DMAC SMAC Type Data FCS​

华为datacom-HCIA学习之路_华为认证_21

没有携带Tag的帧​

DMAC SMAC Tag Type Data FCS（帧尾）​

华为datacom-HCIA学习之路_优先级_22

携带Tag的帧​

Tag 4字节​

TPID​

华为datacom-HCIA学习之路_数据帧_23

标签协议标识：0x8100，代表vlan tag​

TCI​

华为datacom-HCIA学习之路_链路_24

Pri：优先级，用于服务质量​

CFI：是否支持令牌环网络​

VLAN ID​

华为datacom-HCIA学习之路_链路_25

12bit​

华为datacom-HCIA学习之路_链路_26

2^12=4096个​

取值范围：0~4095​

可用：1~4094​

Tag​

华为datacom-HCIA学习之路_链路_27

VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN标签作出了说明​

TPID：Tag Protocol Identifier，2字节，固定取值，0x8100，是IEEE定义的新类型，表明这是一个携带802.1Q标签的帧。如果不支持802.1Q的设备收到这样的帧，会将其丢弃​

TCI：Tag Control Information，2字节。帧的控制信息，详细说明如下​

华为datacom-HCIA学习之路_华为认证_28

Priority：3比特，表示帧的优先级，取值范围为0～7，值越大优先级越高。当交换机阻塞时，优先发送优先级高的数据帧​

CFI：Canonical Format Indicator，1比特。CFI表示MAC地址是否是经典格式。CFI为0说明是经典格式，CFI为1表示为非经典格式。用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。在以太网中，CFI的值为0​

VLAN Identifier：VLAN ID，12比特，在X7系列交换机中，可配置的VLAN ID取值范围为0～4095，但是0和4095在协议中规定为保留的VLAN ID，不能给用户使用​

在现有的交换网络环境中，以太网的帧有两种格式​

华为datacom-HCIA学习之路_优先级_29

没有加上VLAN标记的标准以太网帧（untagged frame）；有VLAN标记的以太网帧（tagged frame）​

链路类型​

华为datacom-HCIA学习之路_华为认证_30

access类型​

华为datacom-HCIA学习之路_datacom_31

接入链路​

华为datacom-HCIA学习之路_华为认证_32

连接主机和交换机​

trunk链路​

华为datacom-HCIA学习之路_datacom_33

干道链路​

华为datacom-HCIA学习之路_华为认证_34

交换机与交换机之间​

hybrid链路​

华为datacom-HCIA学习之路_华为认证_35

混合链路，华为专有​

手动定义对于tag的处理动作​

PVID​

华为datacom-HCIA学习之路_华为认证_36

端口​

默认情况下，每个端口的vlan id都是1​

端口收发规则​

华为datacom-HCIA学习之路_datacom_37

access端口​

华为datacom-HCIA学习之路_华为认证_38

接收规则​

华为datacom-HCIA学习之路_数据帧_39

收到一个不带tag字段的数据帧，添加上tag字段，VLAN ID的取值为本端口PVID的值​

发送规则​

华为datacom-HCIA学习之路_优先级_40

查看数据帧的VLAN ID和本端口的PVID是否相同，相同去掉tag发送，不同丢掉​

trunk端口​

华为datacom-HCIA学习之路_优先级_41

发送规则​

华为datacom-HCIA学习之路_链路_42

1、首先查看数据帧的VLAN ID是否在允许通过列表中​

2、​

华为datacom-HCIA学习之路_链路_43

（1）在允许通过列表中，则查看数据帧的VLAN ID和本端口的PVID是否相同​

华为datacom-HCIA学习之路_优先级_44

相同则去掉tag发送​

不同则带着tag发送​

（2）不在列表中，直接丢弃​

接收规则​

华为datacom-HCIA学习之路_华为认证_45

1、收到一个不带tag的数据帧，添加tag字段，VLAN ID取值为本端口的值，然后查看允许通过列表​

华为datacom-HCIA学习之路_datacom_46

如果VLAN ID在允许通过列表​

如果不在则丢弃​

2、收到一个带tag的数据帧，查看允许通过列表​

华为datacom-HCIA学习之路_华为认证_47

如果VLAN ID在允许通过列表则正常接收​

如果不在则丢弃​

hybrid端口​

华为datacom-HCIA学习之路_优先级_48

发送规则​

华为datacom-HCIA学习之路_datacom_49

查看VLAN ID是否在允许通过列表​

华为datacom-HCIA学习之路_优先级_50

VLAN ID不在允许列表中，直接丢弃​

VLAN ID在允许列表中​

华为datacom-HCIA学习之路_datacom_51

VLAN ID在Untagged列表中，去掉tag发送​

VLAN ID在Taggged列表中，带Tag直接发送​

VLAN ID不在任何列表中，就直接丢弃​

接收规则​

华为datacom-HCIA学习之路_数据帧_52

1、收到一个不带tag的数据帧，打上本端口的PVID，查看允许通过列表​

华为datacom-HCIA学习之路_华为认证_53

如果允许则正常接收​

如果不允许则丢弃​

2、收到一个带tag的数据帧，查看允许通过列表​

华为datacom-HCIA学习之路_华为认证_54

如果允许则正常接收​

如果不允许则丢弃​

命令配置​

华为datacom-HCIA学习之路_优先级_55

创建VLAN​

华为datacom-HCIA学习之路_datacom_56

创建一个VLAN​

华为datacom-HCIA学习之路_华为认证_57

vlan batch 10​

创建多个vlan​

华为datacom-HCIA学习之路_优先级_58

vlan batch 10 20 30​

创建多个连续的vlan​

华为datacom-HCIA学习之路_链路_59

vlan batch 10 to 50​

access​

华为datacom-HCIA学习之路_数据帧_60

1、进入接口​

华为datacom-HCIA学习之路_华为认证_61

interface e0/0/1​

2。设置链路类型​

华为datacom-HCIA学习之路_数据帧_62

[Huawei-Ethernet0/0/4]port link-type access​

3、设置所属的VLAN ID​

华为datacom-HCIA学习之路_优先级_63

[Huawei-Ethernet0/0/4]port default vlan 20​

trunk​

华为datacom-HCIA学习之路_datacom_64

1、进入接口​

2、设置链路类型​

华为datacom-HCIA学习之路_华为认证_65

[Huawei-Ethernet0/0/1]port link-type trunk​

3、设置允许通过VLAN​

4、更改PVID​

hybrid​