前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章，里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用？MAC地址表里面包含了哪些要素？今天带你好好唠唠
之前我们已经知道了FATAP与FIT是一对双胞胎一样的兄弟，FAT哥哥能够直接独立使用当AP桥接、路由器等，而弟弟FIT则比较薄弱，独自发挥不出功效，需要一位师傅（AC）来带领，那么弟弟FIT如何能够正常找到一位好师傅（AC）呢，今天我们来了解了解FIT AP上线的过程。
不管在学习过程还是在实际的项目工作中，大家对 vlan 技术都不陌生而且都可以灵活运用，虽然会用但对于数据帧在何时打上 vlan tag，如何在 trunk 链路上传输、何时剥离 vlan tag 以及在华为交换机的交换机制又是怎样的呢？大家可能有这方面的困惑，今天有我和大家一块儿探讨一下数据帧交换的详细过程：
Trunk接口属于干道，主干链路，通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的vlan标签，将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签，则不改变
数据链路层，作为OSI第二层，里面包含的设备就是交换机，包含的协议通常是一些局域网和广域网协议，那些协议的定位是什么呢，就是当设备之间连线线连好之后，所组成的网络是一个什么样的架构，设备之间通信需要些什么样的规则，每一个节点的地址使用什么样的格式，在通讯的时候发送的数据在二层应该封装一个什么样的报头，里面包含什么样的内容，这些，都是数据链路层决定的。
[Huawei] interface GigabitEthernet2/0/1 //(10G光口)
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
前几天倒腾了H3C-S7506交换机（大的、框式）IRF配置和拆除方法，今天又倒腾了H3C-S5560交换机（小的、盒式）IRF配置，发现框式和盒式在配置IRF时还是有些区别，今天小编和大家分享下盒式的IRF配置方法。
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
1.1.1.3. [R2-g0/0/1]ospf authentication-mode simple huawei 6
广播的危害：当广播域越来越大，每个pc单位时间内收到的广播量越大！会降低通信工作效率！ 如何降低广播量？分割广播域（隔离广播域）。 1.路由器隔离广播域 2.划分VLAN隔离广播域
缺省情况下，Trunk端口的缺省VLAN是VLAN1，可根据实际情况修改缺省VLAN以保证两端交换机的缺省VLAN相同为原则，否则会发生同一VLAN内的主机跨交换机不能够通信的情况。
本实验任务通过在交换机上配置 Access 链路端口而使 PC 间处于不同 VLAN，隔离 PC 间 的访问，从而使大家加深对 Access 链路端口的理解。
测试的2台H3C-S7506交换机被恢复出厂设置了，因业务需求2台S7506X交换机做堆叠设置，整个过程下来，发现这种框式的交换机做堆叠比盒式的更简单和方便，下面将整个配置思路、部署过程和验证结果与大家分享一下。
配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的 VLAN段。
当公司网络规模较小、划分的VLAN比较少时，可能单臂路由就可以满足各VLAN间的通信，但是当VLAN较多、网络规模比较大时。那么使用单臂路由技术就显得有点力不从心了，这是我们就要引入三层交换机了。
本文将对 VLAN（Virtual Local Area Network，虚拟局域网）和 VxLAN（Virtual eXtential LAN，虚拟可拓展局域网）进行探究。值得一提的是，虽然 VLAN 和VxLAN 这两个名字非常接近，不过其解决的问题范畴是不同。
大家好，又见面了，我是你们的朋友全栈君。准备工作 >Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息 &为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密 (config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等
VLAN（virtual local area network）是一组与位置无关的逻辑端口。VLAN就相当于一个独立的三层网络。VLAN的成员无需局限于同一交换机的顺序或偶数端口。下图显示了一个常规的部署，左边这张图节点连接到交换机，交换机连接到路由器。所有的节点都位于同一IP网络，因为他们都连接到路由器同一接口。
本实验模拟一个简单的以太网二层交换网络，如图 1 所示，二层交换机 AS1 与 AS2 均 接入了 VLAN10 及 VLAN20 的终端，并且这两台交换机之间也存在互联链路。简单起见， 此处 VLAN10 仅含两台计算机 PC1 和 PC3，VLAN20 仅含两台计算机 PC2 和 PC4。其中， 交换机 AS1 与 AS2 推荐使用 S5700 及以上设备。
配置思路： 创建VLAN 100、VLAN 200。 配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。 配置 Device B 的下行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过；上行端口分别加入VLAN 100、VLAN 200。 Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。
每个网卡或三层网口都有一个 MAC 地址， MAC 地址是烧录到硬件上，因此也称为硬件地址。MAC 地址作为数据链路设备的地址标识符，需要保证网络中的每个 MAC 地址都是唯一的，才能正确识别到数据链路上的设备。
在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
生成树协议stp，快速生成树协议rstp，多实例生成树协议mstp，目前华为交换机默认使用多实例生成树mstp。
首先我们要访问互联网，必须自己电脑上面有ip地址、子网掩码、网关、dns，这四样缺一不可。
所有BIG-IP硬件和软件产品都以F5专有的操作系统TMOS为基础，该系统提供统一的智能、灵活性和可编程性。凭借其应用控制层面体系结构，TMOS使能控制应用所需的加速、安全性和可用性服务。
所有交换机的优先级都是默认的32768，要实现变更根桥，只要将交换机的优先级更改为小于32768，同时优先级的修改以4096为增量
VLAN（ Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案。
Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。Access接口大部分情况只能收发Untagged帧，且只能为Untagged帧添加唯一VLAN的Tag。交换机内部只处理Tagged帧，所以Access接口需要给收到的数据帧添加VLAN Tag，也就必须配置缺省VLAN。配置缺省VLAN后，该Access接口也就加入了该VLAN。当Access接口收到带有Tag的帧，并且帧中VID与PVID相同时，Access接口也能接收并处理该帧。为了防止用户私自更改接口用途，接入其他交换设备，可以配置接口丢弃入方向带Tag的报文。
通过VTP服务器来管理VLAN，在大规模网络中解决VLAN管理复杂问题。 只支持（1-1005的VLAN范围） 现在VTP一共有1、2、3版本 VTP将VLAN配置存储在vlan.dat数据库内，将数据库内的文件进行同步
镜像功能主要用于网络检测和故障管理，可能涉及使用个人用户某些通信内容。本公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。
03 交换机命名hostname aptech2950以aptech2950为例
Ruijie#delete config.text //删除配置文件“config.text"
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
一直以来，对于华为、H3C、锐捷交换机的命令配置，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，大家可以分别来看下他们的命令有什么不同。为了让大家更加清楚，每行代码都有解释。
作者简介：肖宏辉，毕业于中科院研究生院，思科认证网络互连专家（CCIE），8年的工作经验，其中6年云计算开发经验，关注网络，OpenStack，SDN，NFV等技术，OpenStack和ONAP开源社区活跃开发者。本文所有观点仅代表作者个人观点，与作者现在或者之前所在的公司无关。 传统二层网络工作方式 — 传统二层网络通过交换机内的MAC地址表实现转发。如下图所示。 📷 比如A要发送数据给E。因为A与左边的交换机直连， A先将以太网数据帧发给左边的交换机。左边的交换
VLAN的端口聚合叫TRUNK,用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。
VLAN 第1 章 VLAN 配置 1-1 第1章 VLAN 配置 1.1 VLAN 简介 1.1.1 VLAN 概述 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载 波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多 时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换 机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播 报文。在这种情况下出现了
最近有点荒废，没有学习总结安全知识，更新的有点慢，实在是太罪恶了，倒是和二三十个小伙伴在一起玩华为网络设备使用，以ensp软甲为例，简单总结一下，大师傅们不要喷我这菜鸡一个。
一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…
交换机分割了冲突域，但是无法分割广播域。随着交换机端口数量增多，网络中广播增多，降低了网络效率。为了分割广播域，引入了VLAN
3：交换机命名 hostname aptech2950 以 aptech2950 为例
dis temperature all #查看设备温度，各模块当前的温度应该在上下限之间，即“Current”的值在“Lower”和“Upper”之间。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
