VLAN的端口聚合叫TRUNK,用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。
昨天文章，我们介绍了VXLAN，得到了大家的认可，并且有朋友表示想要了解一下华为交换机的堆叠。那么今天瑞哥整理了一下相关知识，并且我会在文末给大家分享堆叠配置指南！
首次设置，必须通过console进行连接(需要U口转DB9针的接口线，专门卖接口线的有卖大约30元)，然后进行初始化设计，以后设定IP后可通过LAN进行登陆
每个网卡或三层网口都有一个 MAC 地址， MAC 地址是烧录到硬件上，因此也称为硬件地址。MAC 地址作为数据链路设备的地址标识符，需要保证网络中的每个 MAC 地址都是唯一的，才能正确识别到数据链路上的设备。
交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.
在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
Trunk接口属于干道，主干链路，通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的vlan标签，将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签，则不改变
（1）熟悉普通二层交换机的外观； （2）了解普通二层交换机各端口的名称和作用； （3）了解交换机最基本的管理方式——带外管理的方法。 （4）了解交换机不同的配置模式的功能： （5）了解交换机不同配置模式的进入和退出方法： （6）了解将交换机恢复出厂设置的方法。
3：交换机命名 hostname aptech2950 以 aptech2950 为例
Ruijie#delete config.text //删除配置文件“config.text"
Copper Straight-Through 是与交叉线对应的直通线，
11、show cdp neighbors detail：查看邻接cisco设备详细信息
<Quidway> //用户视图，也就是在Quidway模式下运行命令。 <Quidway>system-view //进入配置视图 [Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图 [Quidway-vlan10] quit //回到配置视图 [Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图
iStack，全称Intelligent Stack，智能堆叠，适用于S2700、S3700、S5700和S6700中低端交换机。而高端交换机中叫做CSS，全称Cluster Switch System，集群交换系统，适用于S7700、S9300、S9700等高端交换机。此类技术原理是将多台物理交换机在逻辑上合并成一台交换机，所以也叫做交换机虚拟化。在华为交换机中，iStack最多支持9台交换机合并，而在CSS中只支持2台交换机合并。 是将交换机性能翻倍提升的技术，增加接口数量、背板带宽、转发速率、提高可靠性等，堆叠使用一个ip和mac对堆叠中的交换机进行管理。
[Huawei] interface GigabitEthernet2/0/1 //(10G光口)
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
一天下午两点多钟，服务台突然接到电话，说多个业务系统无法访问虚机。到了公司机房，发现网络设备流量异常，VC控制台多台ESXI突然断开，短信告警信息频发，部分VC和EXSI设备脱管。
我们下面以Cisco公司的Catalyst2900交换机为例，介绍交换机的一般配置过程。
大家好，又见面了，我是你们的朋友全栈君。准备工作 >Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息 &为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密 (config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等
如果本部分竞争失败，则关闭除保留端口外的所有业务端口，转入Recovery 状态（业务禁用状态），停止转发业务报文
03 交换机命名hostname aptech2950以aptech2950为例
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
4：配置使能口令（未加密）enable password cisco 以cisco 为例
选择交换机时，需要根据实际的使用需求，以及具体的端口类型、端口数量和设备性能等参数，决定购买哪款交换机。
一直以来，对于华为、H3C、锐捷交换机的命令配置，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，大家可以分别来看下他们的命令有什么不同。为了让大家更加清楚，每行代码都有解释。
这一章是比较难的，如果不理解也不要气馁，可以接着学习，等有基础了在回来看就会发现生成树协议并不难学。
VLAN（virtual local area network）是一组与位置无关的逻辑端口。VLAN就相当于一个独立的三层网络。VLAN的成员无需局限于同一交换机的顺序或偶数端口。下图显示了一个常规的部署，左边这张图节点连接到交换机，交换机连接到路由器。所有的节点都位于同一IP网络，因为他们都连接到路由器同一接口。
开篇：组建小型局域网 实验任务 1、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网； 2、分别设置pc机的ip地址； 3、验证pc机间可以互通。 实验设备 Switch_2960 1台；PC 2台；直连线 实验设备配置 PC1 IP： 192.168.1.2 Submask： 255.255.255.0 Gateway： 192.168.1.1 PC2
1、如下图所示，某用户内网被划分为VLAN 10、VLAN 20、VLAN 30，以实现相互间的2 层隔离；
关于锐捷交换机的使用，一直都有不少朋友问起，因为使用锐捷交换机的朋友越来越多，前几天我们还发布关于锐捷交换机的登陆配置，本期我们来总结下关于链接交换机查看配置命令，这十大命令非常常用。
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
学习计算机网络，其实就是学习网络协议。通过各种各样的网络协议，实现不同的网络需求。当然，网络协议不是凭空存在的，而是运行在网络设备上。搞懂网络协议，只是知道了技术原理。搞懂网络设备，才能把所学的网络知识用起来，实际解决我们的网络需求。下面我们来看看最常见的网络设备——交换机。
采用生成树协议可以避免环路。 生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。IEEE802.ID协议通过在交换机上运行一套复杂的算法STA(spanning-tree algorithm), 使冗余端口置于“阻断状态”，使得接入网络的计算机在与其他计算机通讯时，只有一条链路生效，而当这个链路出现故障无法使用时，IEEE802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而既保障了网络正常运转，又保证了冗于能力。
本实验任务通过在交换机上配置 Access 链路端口而使 PC 间处于不同 VLAN，隔离 PC 间 的访问，从而使大家加深对 Access 链路端口的理解。
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
1，协议，MAC，子网VLAN划分端口类型都是hybrid端口 2，isolate-user-vlan会用到hybrid端口{运行商} 都是hybrid端口 角色;1isolate-user-vlan 父vlan 隔离小区 secondary-vlan 子vlan 隔离家庭
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。百度百科中有详细的vlan概念的描述，描述得很详细也很专业，但是网络初学者来理解有点困难，对于网络初学者来说，可以将vlan简单的理解成子网，一个vlan就是一个网段，如192.168.1.X/24就是一个网段。在一个园区网中，为了在网络逻辑上将各部门区分开，可以给每一个部门均创建一个vlan，每一个vlan各自占用一个网段。
修改switch domain ID，确保两台switch 的domain ID 唯一
关于锐捷交换机的使用，一直都有不少朋友问起，本期阿城就给大家整理下常用的10大锐捷交换机的配置查看命令，希望可以帮助到各位老铁，记得点赞+在看呀。
(1) 了解什么是带内管理； (2) 熟练掌握如何使用telnet方式管理交换机； (3) 熟练掌握如何为交换机设置web方式管理； (4) 熟练掌握如何进入交换机web管理方式； (5) 了解交换机web配置界面，并能进行部分操作。 (6)了解VLAN原理； (7)熟练掌握二层交换机VLAN的划分方法； (8)了解如何验证VLAN的划分。 (9)了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； (10)了解交换机借口的trunk模式和untagged模式； (11)了解交换机的tagged端口和untagged端口的区别。
本实验通过在交换机上配置 STP 根桥及边缘端口，来使大家掌握 STP 根桥及边缘端口的配置命令和查看方法。然后通过观察端口状态迁移，来加深了解 RSTP/MSTP 协议的快速收敛特性。
在最初的时候，交换机里是没有mac地址表信息的，那么交换机就要进行学习，假如交换机上连接着两个主机PC1和PC2，当PC1要与PC2进行通信时，PC1的数据帧流入交换机，交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中，但是交换机的mac地址表中并没有PC2的mac地址信息和端口绑定，所以交换机会将数据帧向全网发送广播，当主机收到数据帧后会把目的mac地址和自己的进行比对，如果一样就应答，不一样就丢弃，当PC2收到与自己mac地址相同的数据帧后，会进行应答，当应答的数据帧流经交换机的时候，交换机会把应答的数据帧的mac地址信息和所进入的端口记录在交换机的mac地址表中，然后交换机会寻找与应答数据帧对应的目的mac地址，交换机发现PC1的mac地址表信息已经存在，会根据PC1绑定的端口号直接将应答数据帧发送给PC1，这样就完成了一次mac地址学习。
console口：专门用来管理的，并不传输数据，接入一根console线，是一个扁平电缆，另外一端是一个串行接口，用来接入电脑或笔记本上，近端管理时我们会使用console线进行近端管理，设备要做密码恢复时，时必须要进行近端管理的，只有通过console空才能进行密码恢复。
在日常的网络故障维护中我们接触最多的设备就是交换机，特别是接入层交换机，它是连接用户和交换路由设备的桥梁。但是交换机设备无论性能多么好，都会存在潜在故障问题，就像人一样，无论多么健康，也总会出现一些小毛病，能够做到防范于未然不然是好事，但是对于这个作为网络关键的交换机来说，偶尔出现问题也是在所难免，但是出现故障后要及时进行处理，尽快找出故障点，排除故障。要实现这一点，必须了解交换机故障的类型和分析和处理故障的能力。一般来说，网络交换机常见的故障有电源故障、端口故障、模块故障等。接下来，就让武汉海翎光电的小编来为大家详细介绍下网络交换机的常见故障，一起来看看吧。
帧头内容：目标MAC、源MAC、类型 类型的作用：识别上层协议 0x0800：上层为IP协议 0x0806：上层为ARP协议 0x代表16进制
由于虚拟网络是其他一切运行方式的关键，因此我们需要对 ESXi 网络的工作原理有很好的了解。
前面我们给大家汇总了华为、华三交换机的配置命令，都是非常适合小项目的，当然碰到大型的网络工程，还是需要厂家的专业人才来做。今天再给大家分享一下锐捷交换机的配置命令，这样国内三大家就全部都有了，学习一些基础网络知识还是不错的，尤其在视频监控系统中应用一下，还是可以的。
领取专属 10元无门槛券
手把手带您无忧上云
