华为路由交换基础知识学习笔记-服务质量相关
- 格式:pdf
- 大小:313.08 KB
- 文档页数:5
华为交换机路由器学习资料~~~~~~~~~~PCA login:root;使用root用户password:linux;口令是linux# shutdown -hnow;关机# init;关机#logout;用户注销#login;用户登录#ifconfig;显示IP地址# ifconfig eth0 <ip address> netmask<netmask> ;设置IP地址# ifconfig eht0 <ip address> netmask <netmask>down ;禁用IP地址# route add 0.0.0.0 gw<ip>;设置网关# route del 0.0.0.0 gw<ip>;删除网关# route add default gw<ip>;设置网关# route del default gw<ip>;删除网关#route;显示网关# ping<ip>;发ECHO包# telnet<ip>;远程登录----------------------------------------交换机命令~~~~~~~~~~[Quidway]discur;显示当前配置[Quidway]displaycurrent-configuration ;显示当前配置[Quidway]displayinterfaces ;显示接口信息[Quidway]display vlanall ;显示路由信息[Quidway]displayversion;显示版本信息[Quidway]superpassword;修改特权用户密码[Quidway]sysname;交换机命名[Quidway]interface ethernet0/1 ;进入接口视图[Quidway]interface vlanx ;进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.010.65.1.2 ;静态路由=网关[Quidway]rip;三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 04 ;进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword ;设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令[S3026-ui-vty0-4]user privilege level3 ;用户级别[Quidway]interface ethernet0/1 ;进入端口模式[Quidway]inte0/1;进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto} ;配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto} ;配置端口工作速率[Quidway-Ethernet0/1]flow-control;配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal} ;配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式[Quidway-Ethernet0/1]port access vlan3 ;当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ;设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan 3 ;设置trunk端口的PVID[Quidway-Ethernet0/1]undoshutdown ;激活端口[Quidway-Ethernet0/1]shutdown;关闭端口[Quidway-Ethernet0/1]quit;返回[Quidway]vlan3;创建VLAN[Quidway-vlan3]port ethernet 0/1 ;在VLAN中增加端口[Quidway-vlan3]porte0/1 ;简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ;在VLAN中增加端口[Quidway-vlan3]port e0/1 toe0/4 ;简写方式[Quidway]monitor-port <interface_type interface_num> ;指定镜像端口[Quidway]port mirror <interface_type interface_num> ;指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ;指定镜像和被镜像[Quidway]descriptionstring ;指定VLAN描述字符[Quidway]description;删除VLAN描述字符[Quidway]display vlan[vlan_id];查看VLAN设置[Quidway]stp{enable|disable};设置生成树,默认关闭[Quidway]stp priority4096 ;设置交换机的优先级[Quidway]stp root{primary|secondary} ;设置为根或根的备份[Quidway-Ethernet0/1]stp cost200 ;设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4ingress|both ; 端口的聚合[Quidway]undo link-aggregatione0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable ;设置主vlan[SwitchA]isolate-user-vlan <x> secondary <list> ;设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan <id> ;设置vlan的pvid[Quidway-Ethernet0/2]port hybridpvid ;删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ;设置无标识的vlan如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。
华为路由交换基础教案教案标题:华为路由交换基础教案教案目标:1. 了解华为路由交换的基本概念和原理。
2. 学习华为路由交换的基本配置和管理。
3. 掌握华为路由交换的故障排除和维护方法。
教学内容:1. 华为路由交换的基本概念和原理a. 路由器和交换机的定义和区别b. 路由表和交换表的作用和构建方式c. 路由协议和交换协议的种类和特点2. 华为路由交换的基本配置和管理a. 路由器和交换机的基本配置命令和参数b. VLAN的创建和配置c. 路由器和交换机的接口配置和管理d. 路由器和交换机的访问控制列表(ACL)配置和应用3. 华为路由交换的故障排除和维护方法a. 路由器和交换机故障的常见类型和原因分析b. 使用命令行界面(CLI)进行故障排查和诊断c. 路由器和交换机的固件升级和备份d. 路由器和交换机的性能监控和优化方法教学步骤:1. 导入:介绍华为路由交换的重要性和应用领域,激发学生学习的兴趣。
2. 知识讲解:依次介绍华为路由交换的基本概念和原理,通过图示和实例进行讲解。
3. 案例分析:提供实际案例,让学生运用所学知识进行分析和解决问题。
4. 实践操作:引导学生使用华为路由交换设备进行基本配置和管理操作,加深理解。
5. 故障排除:提供一些常见故障场景,让学生运用所学知识进行故障排查和解决。
6. 总结回顾:对本节课所学内容进行总结,并提供相关参考资料和学习资源。
教学资源:1. 华为路由交换设备(模拟器或实际设备)2. 相关教材和参考书籍3. 实际案例和故障场景4. 命令行界面(CLI)模拟软件评估方式:1. 课堂练习:针对所学知识进行单选题、多选题或简答题的测试。
2. 实践操作:要求学生完成一系列的华为路由交换设备配置和管理任务。
3. 案例分析:要求学生分析和解决实际案例中的问题。
教学建议:1. 结合实际案例和故障场景进行教学,增加学生的实践经验和问题解决能力。
2. 鼓励学生积极参与讨论和互动,提高学习效果和学习兴趣。
华为路由交换由浅入深系列(二)静态路由、浮动路由、默认路由配置以及华为路由协议优先级总结掌握目标一、配置设备名称与IP地址:二、配置静态路由三、配置浮动路由用于备份四、配置默认路由五、了解华为不同路由协议的优先级一、配置设备名称与IP地址:R1:<Huawei>system-viewEnter system view,return user view with Ctrl+Z.[Huawei]sysname R1[R1]interface g0/0/1[R1-GigabitEthernet0/0/1]ip address202.100.1.1255.255.255.0 quit[R1]interface g0/0/2[R1-GigabitEthernet0/0/2]ip add202.100.2.1255.255.255.0quit[R1-GigabitEthernet0/0/1]int lo0 =====创建环回接口[R1-LoopBack0]ip add1.1.1.1255.255.255.255[R1-LoopBack0]quit[R1]display current-configuration interface =====显示接口信息#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1ip address202.100.1.1255.255.255.0#interface GigabitEthernet0/0/2ip address202.100.2.1255.255.255.0#interface NULL0#interface LoopBack0ip address1.1.1.1255.255.255.255R2:[R2]interface g0/0/1[R2-GigabitEthernet0/0/1]ip add202.100.1.2255.255.255.0 [R2-GigabitEthernet0/0/1]int g0/0/0[R2-GigabitEthernet0/0/0]ip add202.100.3.2255.255.255.0 [R2-GigabitEthernet0/0/0]int lo0[R2-LoopBack0]ip ad2.2.2.2255.255.255.255[R2-LoopBack0]quitR3:[R3]int g0/0/2[R3-GigabitEthernet0/0/2]ip add202.100.2.3255.255.255.0 [R3-GigabitEthernet0/0/2]int g0/0/0[R3-GigabitEthernet0/0/0]ip add202.100.3.3255.255.255.0 [R3-GigabitEthernet0/0/0]int lo0[R3-LoopBack0]ip add3.3.3.3255.255.255.255<R1>ping-c2202.100.1.2=====ping两个数据包PING202.100.1.2:56data bytes,press CTRL_C to breakReply from202.100.1.2:bytes=56Sequence=1ttl=255time=10ms Reply from202.100.1.2:bytes=56Sequence=2ttl=255time=1ms---202.100.1.2ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=1/5/10ms<R1>ping-c2202.100.2.3PING202.100.2.3:56data bytes,press CTRL_C to breakReply from202.100.2.3:bytes=56Sequence=1ttl=255time=20ms Reply from202.100.2.3:bytes=56Sequence=2ttl=255time=10ms---202.100.2.3ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=10/15/20ms<R1>display ip routing-table ====查看路由表Route Flags:R-relay,D-download to fib------------------------------------------------------------------------------Routing Tables:PublicDestinations:11 Routes:11Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32Direct0 127.0.0.0/8Direct0 0 D 127.0.0.1127.0.0.1127.0.0.1LoopBack00 D InLoopBack0InLoopBack0InLoopBack0GigabitEthernet0127.0.0.1/32Direct0 127.255.255.255/32Direct0 202.100.1.0/24Direct0 0 D0 D 127.0.0.1 0 D 202.100.1.1二、配置静态路由[R1]ip route-static 3.3.3.3 255.255.255.255 202.100.2.3 ===添加静态路由[R1]ip route-static 202.100.3.0 255.255.255.0 202.100.2.3[R1]display ip routing-table =====Static 代表静态路由,60 代表静态路由优先级Route Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 13 Routes : 13Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32 Direct 03.3.3.3/32 Static 60<R1>ping -c 1 3.3.3.3 PING 3.3.3.3: 56 data bytes, press CTRL_C to breakReply from 3.3.3.3: bytes=56 Sequence=1 ttl=255 time=10 ms0 D 127.0.0.1 LoopBack0 0 RD 202.100.2.3 GigabitEthernet0<R1>ping -c 1 202.100.3.3PING202.100.3.3:56data bytes,press CTRL_C to breakReply from202.100.3.3:bytes=56Sequence=1ttl=255time=10ms三、配置浮动路由用于备份配置备份静态路由,当R1与R3之间链路出现故障时,可走R2。
路由交换技术基础知识路由交换技术是现代计算机网络中的重要概念,它是实现网络连接和数据传输的关键。
在本文中,我们将介绍路由交换技术的基础知识,包括路由器、交换机、路由表以及路由选择算法等内容。
一、路由器的概念和功能路由器是计算机网络中的一种设备,主要用于实现数据的转发和传输。
它通过查找目标地址并根据路由表进行转发选择,将数据包从源地址传输到目标地址。
路由器在网络中起到了连接各个子网和传输数据的关键作用。
除了传输数据包的功能,路由器还具有一些其他的功能,比如网络地址转换(NAT)、QoS(Quality of Service)等。
通过网络地址转换,路由器可以将内部网络的私有IP地址转换为公网IP地址,实现内部网络和外部网络的连接。
QoS功能可以根据网络连接的需求,为不同的数据流分配带宽和优先级,保证网络服务的质量。
二、交换机的概念和功能交换机是计算机网络中的另一种设备,用于实现局域网内部的数据交换。
它可以根据MAC地址识别数据包的目标设备,并将数据包仅转发到目标设备所在的端口,从而实现数据的高效传输。
交换机具有避免网络冲突、提高网络性能、实现安全隔离等功能。
通过避免网络冲突,交换机可以避免数据包在网络中的碰撞,提高数据传输的效率。
通过提高网络性能,交换机可以提供更高的数据传输速率和带宽,满足用户对网络性能的需求。
通过实现安全隔离,交换机可以将网络分割成多个虚拟局域网(VLAN),实现不同网络之间的隔离和安全控制。
三、路由表的概念和作用路由表是路由器中的一种数据结构,用于存储路由器所知道的网络之间的连接关系。
每个路由表条目包含了目标网络的网络地址、下一跳路由器的IP地址以及用于选择下一跳路由器的路由选择算法。
路由表的作用是指导路由器在传输数据时选择最佳路径。
路由器通过查找目标地址,并根据路由表中的信息进行转发选择,将数据包沿着最佳路径传输到目标地址所在的网络。
路由表的更新是由路由选择协议来完成的,路由选择协议可以根据网络拓扑的变化动态地更新路由表信息。
路由与交换知识点总结一、路由基础知识1.1 路由的概念路由是将数据包从源地址传输到目的地址的过程。
路由器是一种可以通过网络传输和转发数据包的设备。
路由器根据规则从一个网络到另一个网络传输数据包,这些规则可以是基于多种因素,如最短路径、最低成本或者其他由网络管理员设定的规则。
1.2 路由的作用路由的作用是建立网络之间的连接,实现不同网络之间的通信。
通过路由器,数据包可以在不同的网络之间传输和转发,实现全网的通信。
1.3 路由器的工作原理路由器通过查找路由表,根据数据包的目的地址确定传输路径。
路由器会根据目的地址选择最佳路径,并将数据包转发到下一个路由器或者最终目的地。
这一过程涉及路由协议、数据包封装、解封装等多个步骤。
1.4 路由表路由表是路由器用于决定数据包传输路径的重要依据,路由表记录了目的网络的地址和下一跳地址。
当路由器接收到数据包时,会根据路由表来进行转发决策。
1.5 路由协议路由协议是路由器之间进行路由信息交换和学习的规定。
常见的路由协议有静态路由、动态路由等。
静态路由是由网络管理员手动配置的路由信息,而动态路由则是路由器之间通过路由协议自动学习和更新路由信息。
1.6 路由器的分类路由器根据其作用范围和用途可以分为边界路由器、核心路由器、分布式路由器等。
边界路由器主要用于连接不同网络之间的数据传输,核心路由器则用于承载大量数据流量的高速转发,分布式路由器则用于连接不同子网的数据传输。
二、交换基础知识2.1 交换技术的概念交换技术是指通过交换设备实现不同设备之间的通信和数据传输。
交换技术主要包括数据交换、交换机、交换网络等。
2.2 数据交换数据交换是计算机网络中的一种重要技术,通过交换设备将数据从源地址传输到目的地址。
数据交换可以包括电路交换、分组交换等多种形式。
2.3 交换机交换机是一种用于交换网络数据包的设备。
交换机可以根据MAC地址和端口信息来实现数据包的转发和分发,是局域网中重要的数据交换设备。
1.路由的好处?答:最短路径的选择、流量的管理、层的安全2.AD的值:RIP 的是120 EIGRP 的内部值是90外部值是 170 OSPF的是 1103.IOS的七层模型是什么?答:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层4.三层模型是什么?答:核心层、汇聚层、接入层5.VLAN的特性:2层链路、逻辑组织的弹性、单独的广播域、可管理型、基本的安全6.VLAN有1----1024个、2----1001是可配置的、1和1002-----1005是默认的、1006----1024不可使用,是保留的、特殊情况下可配置4096个VLAN7.TRUNK的封装方式有802.1Q和ISL:802.1Q在中间加tay 破坏帧的格式是公有标准支持本地VLAN;ISL在前后加上ISL的标准不破坏帧的格式是思科专有的不支持本地VLAN8.STP的状态:(1)阻塞状态(2)监听状态(3)学习状态(4)转发状态9.STP存在的意义:防止网络环路10.STP的路径消耗: 10G的cost是21G的cost是4100M的cost 是1910M的cost 是10011.STP的运作:每一个网络有一个根桥每一个非根桥有一个根端口每个分段有一个指定端口非指定端口会被阻塞掉12.VTP的运作:起主机名并且配置VTP域更改默认模式、改为透明模式给所有相关端口配置为TRUNK配置服务模式,并建立VLAN配置客户模式,并配置密码在透明模式上建立VLAN13.VTP各个模式的特点:服务模式创建、修改和删除VLAN发送的转发通告同步VLAN信息保存配置在NVRAM客户模式不能创建、修改和删除VLAN转发通告同步VLAN信息不保存配置在NVRAM透明模式在本地创建、修改和删除VLAN转发通告不同步VLAN信息保存配置在NVRAM14.HSRP(思科专有的)的优先级范围和默认值是什么?答:优先级是1—255,默认值是100,越大越优先14.HSRP的几种状态初始状态,学习状态,监听状态,对话状态,备用状态,Active15.STP的优先级范围和默认值是什么?答:优先级范围是0—65536,默认值是32768,越小越优先16.BPDU的作用:(1)选择一个根网桥(2)检测环路(3)修剪环路(4)监听STP状态17.IP地址的分类及其范围答:A类:网络位8位,第一位固定为0 ,范围是1—126B类:网络位16位,第一、二位固定为10,范围是128—191C类: 网络位24位,第一二三位固定为110,范围是192—223D类:固定前四位1110,范围是224—23918. 网络地址:172.16.0.0;子网掩码255.255.192.0/18求:子网数;子网位;主机位;网络位;权重值答:子网数是2 子网位是4 主机位是14网络位是16 权重值是6419.路由协议的分类是什么?答:距离矢量型、平衡混合型、链路状态型20. 路由器是做什么的?答:识别分组中的目的、源IP地址选择路由表中到达目标最好的路径维护和检查路由信息在路由表中发现可能的路径21. RIP的路由环路解决方法是什么?答:设定无穷大值水平分割路由毒抑毒抑反转触发更新抑制计时器22. RIPV1和V2的共同点:每30秒更新一次,HOID DOWN 180秒最大6条等价均衡默认4条以条数作为度量值标准,最大16条通讯端口为520AD=120支持自动汇总,向主类网络汇总23. RIPV1和V2的不同点V1 V2不支持认证支持认证有类路由无类路由不可关闭,自动汇总可关闭,手动汇总广播路由更新多播路由更新广播地址255.255.255.255 地址224.0.0.9不支持VLSM和CIDR 支持VLSM和CIDR24. EIGRP的特点:混合型路由协议增量路由更新设计灵活支持认证收敛迅速无环路的无类路由支持单播/组播代替广播机制支持等价与非等价路径的负载均衡支持VLSM和CIDR支持路由的手动汇总支持多种网络层协议支持认证25 EIGRP的三张表:邻居表、拓扑表、路由表26.EIGRP的五个术语:FD 可行性距离AD 通告距离FC 可行性条件FS 可行后继路由器S 成功者27. EIGRP的五个度量值:带宽、延迟、可靠性、负载、MTU值28. EIGRP的五个包:HEIIO包:发现和恢复邻居,组播发送,不可靠的发送包含5个K值和AS号HEIIO时间(BW>1.544 5S一次;反之60S一次.) ACK(确认)包:不包含数据的HEIIO包,单播发送,不可靠发送更新包:一台更新使用单播,多台更新使用组播查询包:可以用单播或组播应答包:单播发送,可靠发送29.协议号:eigrp是88;ospf是89;rip的是1730. SIA:卡在活动状态是EIGRP不可避免的,时间长达3分钟31 OSPF三张表:邻居表、链路状态数据库、路由表32. OSPF的五个包:HEIIO包、数据库的描述包、链路状态请求包、数据状态请求包、数据状态确认包33. OSPF 的HEIIO包里包含:路由 ID 、HEIIO和dead 周期时间、邻居信息、区域ID、路由器的优先级、DR的地址、BDR的地址、认证密码末梢区域表识34. OSPF建立完全邻居关系的全过程:(1)关闭状态;(2)初始化状态;(3)双通道建立状态;(4)信息交换初始化状态;(5)信息交换状态;(6)信息加载状态;(7)完全邻居状态;35. DR 与BDR在信息交换初始化状态中确定主从关系36.虚拟链路解决孤岛现象37. CSMA/CD:载波监听多路访问38.私有网段,只能用于局域网的是:10.0.0.0 172.0.0.0 192.16.0.039.VLSM:可变长子网掩码40.CLDM:无类域间路由41.保存配置命令#copy running start up#write42.清空配置命令#erase start up config43. trunk封装方式的配置命令#interface fastethernet */*#switchport trunk encapsulation 802.1q/ISL#switchport mode trunk44.建立以太通道的命令#interface */*#channel-group * mode on45.建立本地vlan的命令#Sitchporttrunk native vlan46.重启路由器或重启OSPF进程的命令#clear ipospf process。
路由与交换技术基础知识点复习整理第⼀部分 Vlan(虚拟局域⽹)创建vlan: vlan 100 vlan batch 10 20查看删除vlan: display vlan undo vlan 10配置vlan: vlan 10 description Local-VLAN 10 不要忘了先创建vlan把PC ( 对应的接⼝e0/0/1)分配到vlan10interface Ethernet0/0/1port link-type accessport default vlan 10配置SW1和SW2之间的链路为trunk链路。
两个都要配置interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20(应该是包含的vlan)Access接⼝,只属于⼀个vlan 通常连接终端Trunk接⼝,多个vlan,连接交换机之间Hybird接⼝:多个vlan,交换机之间,或者交换机与终端设备之间(交换机上⾯进⾏配置)STP协议stp mode stp(运⾏STP协议)//这个是配置根⽹桥的内容stp instance 0 priority 4096(根⽹桥)stp instance 0 priority 8192(次根⽹桥)Vlan间路由传统的话,配置路由接⼝ip,交换机SW1上⾯创建vlan 配置接⼝(如上所⽰,每⼀个接⼝)Access接⼝ trunk 接⼝vlan 5qInterface go/o/1port link-type trunkport trunk allow-pass vlan 5 6qInterface e0/0/5port link-type accessport default vlan 5qport link-type hybridPort hybrid tagged vlan {{vlan 10 [to vlan 20]}|all} Port hybrid untagged vlan {{vlan 10[to vlan 20]}|all}单臂路由AR1interface g0/0/0.10dot1q termination vid 10ip add 10.0.10.254 24arp broadcast enableq下⾯两个都要写,g0/0/?,这个是看接⼝是⼏interface GigabitEthernet0/0/2.10dot1q termination vid 10ip address 192.168.10.254 255.255.255.0arp broadcast enableinterface GigabitEthernet0/0/2.20dot1q termination vid 20ip address 192.168.20.254 255.255.255.0arp broadcast enableSW1配置交换机SW1的接⼝g0/0/1为trunk接⼝,同时放⾏vlan10 和vlan 20 的流量:interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20(如果涉及到多个交换机。
华为路由交换基础及常⽤配置命令梳理1. IP地址与⼦⽹划分/路由汇总1.1 IP地址分类 共分为A.B.C.D.E五类:类别地址范围⼆进制表⽰范围单个⼦⽹可⽤的主机数(除0⽹段地址和1⼴播之外)A1-126 (1.0.0.1-126.255.255.254可⽤)127.0.0.1属于环回地址,保留⽤于测试,不能被分配使⽤10.0.0.0-10.255.255.255是私⽹地址00000001-011111102**24-2=16777214B 128-191 (128.0.0.1-191.255.255.254可⽤)172.16.0.0-172.31.255.255是私⽹地址169.254.X.X保留⽤于找不到可⽤DHCP服务器时分配使⽤10000000-101111112**16-2=65534C192-223 (192.0.0.1-223.255.255.254可⽤) 192.168.0.0-192.168.255.255是私⽹地址11000000-110111112**8-2=254D224-239 (224.0.0.1-239.255.255.254)组播11100000-11101111E240-255 (240.0.0.1-255.255.255.254)保留11110000-111111111.2 ⼗进制数与⼆进制数之间的转换⽰例记忆1.3 等长⼦⽹划分FLSM ⽅法: 1)确定⼦⽹掩码 2) 确定⽹段中的第⼀个可⽤ip地址及⽹段最后⼀个可⽤地址 3)如果⼀个⼦⽹段是原来⽹络的1/2,则⼦⽹掩码往后移1位;如果⼀个⼦⽹段是原来⽹络的1/4,则⼦⽹掩码往后移2位;如果⼀个⼦⽹段是原来⽹络的1/8,则⼦⽹掩码往后移3位,以此类推. 实例演⽰记忆:1.4 变长⼦⽹划分VLSM ⽰例记忆1.5 路由汇总⽰例记忆 注意:如果某⼀个⽹段的⼦⽹掩码⽐默认的⼦⽹掩码长,就是其下属的⼦⽹;如果该⼦⽹的⼦⽹掩码⽐默认的⼦⽹掩码要短,则是超⽹supernet. 路由汇总的实质是将⼦⽹进⾏与运算,得到相同的⽹络部位.可以使⽤以下⽰例记忆:2. TCP/IP协议栈重要知识点 共分4层:应⽤层-----传输层-----Internet⽹络层-----⽹络接⼝层2.1 传输层协议⾸部内容2.2 ⽹络层协议⾸部内容3. 华为数通产品基本配置3.1 命令视图分类 ⽤户视图:查看运⾏状态及其他信息等. 系统视图:配置设备的系统参数及全局相关参数. 接⼝视图:配置接⼝相关参数. 协议视图:配置路由协议相关.3.2 设置路由器时间和名称<Huawei>system-view #进⼊系统视图命令[Huawei]sysname R1 #sysname更改路由器的名字[R1]<R1>display version #显⽰操作系统版本<R1>? #查看可⽤命令<R1>display clock #显⽰时间<R1>clock timezone BJ add 08:00 #更改时区<R1>clock datetime 22:36:54 2019-10-17 #设置时间<R1>display clock2019-10-17 22:36:58ThursdayTime Zone(BJ) : UTC+08:00# 设置设备当前⽇期和时间为2012年1⽉1⽇0时0分0秒。
路由器知识点大全路由器是计算机网络中的核心设备,用于将来自不同网络的数据包进行转发和交换,实现网络之间的连接和通信。
本文将介绍路由器的基本概念、工作原理、类型、功能和应用等方面的知识点,以帮助读者更好地了解和使用路由器。
一、基本概念路由器是一种能处理IP数据包的网络设备,它根据目标IP地址来决定数据包的转发路径。
它具有多个网络接口,能够连接不同网络,并且能够根据网络中的路由表进行数据包交换。
二、工作原理1. 路由表:路由器通过维护路由表来确定数据包的转发路径。
路由表包括目标网络的IP地址和对应的下一跳路由器的IP地址。
当接收到数据包时,路由器会根据路由表选择最佳的转发路径。
2. 数据转发:路由器通过数据包的转发引擎将数据包从一个接口转发到另一个接口。
数据包的转发是通过查找路由表中目标IP地址的匹配项来完成的。
3. ARP(地址解析协议):路由器在转发数据包之前需要获取下一跳路由器的MAC地址,而不仅仅是IP地址。
这是通过ARP协议来实现的,它将IP地址转换为MAC地址。
三、类型1. 边界路由器:用于连接不同网络,负责将来自外部网络的数据包转发到内部网络。
2. 内部路由器:用于连接同一内部网络的不同子网,负责将数据包从一个子网传送到另一个子网。
3. 核心路由器:用于连接大规模的网络,负责处理大量数据包的转发。
四、功能1. 数据包过滤:路由器可以根据配置的访问控制列表过滤数据包,阻止或允许特定类型的数据包通过。
2. NAT(网络地址转换):路由器可以将内部私有IP地址转换为公共IP地址,以实现多个内部设备共享一个公共IP地址。
3. QoS(服务质量):路由器可以根据配置的QoS策略对数据包进行优先级排序和调度,保证关键应用的网络性能。
4. 路由选择:路由器可以通过与其他路由器交换路由信息,选择最佳的转发路径,从而实现网络的高效通信。
五、应用1. 家庭网络:路由器可以连接多个电脑、手机、智能设备等,实现家庭网络的互联和共享。
交换路由知识点总结交换知识点总结交换机五种⼯作状态1.学习状态:交换机接到数据帧,就会吐其中的源mac地址,组建⾃⼰的mac地址表。
2.转发过程:交换机学习完mac地址,就会依据数据帧中的⽬的mac地址对对应mac地址表,若表中存有⽬的mac地址则按其说明转发。
3.泛红:当交换机接到⼀个在mac地址表中没有的⽬的mac地址数据帧,就会向除源接⼝以外的所有接⼝发送该数据帧。
4.过滤:当交换机接到⼀个数据帧,源地址和⽬的地址都在同⼀个接⼝下时,则丢弃该帧,不会泛红,称为过滤。
5.⽼化:交换机学习完mac地址,组建mac地址表。
并定义时间戳,当时间戳到期前仍未有关于该mac地址的通信,则删除该条⽬,成为⽼化。
⽼化默认时间为300秒。
交换机内部转发的三种⽅式“1、直通转发:直接检查数据帧中的MAC地址⽽转发,转发速度快,但是容易将碎⽚帧、惨帧、破损帧⼀并转发。
2、碎⽚转发:只检查数据帧的64个字节⽽转发,可以减少碎⽚帧、惨帧、破损帧的转发,但转发过程中出现延时⼏率。
3、存储转发:接收到完整的数据帧后再转发,特点:可以将碎⽚帧、惨帧、破损帧的数量降到最低。
vlan的⽬的?解决交换机在进⾏局域⽹互连时⽆法限制⼴播的问题,这种技术可以把⼀个Vlan划分成多个逻辑Lan,每个Vlan是⼀个⼴播域,Vlan内的主机通信就和⼀个lan内⼀样,⽽Vlan之间不能通信,这样,⼴播报⽂被限制在⼀个Vlan内。
Vlan的优点?1.限制⽹络上的⼴播2.增强局域⽹的安全性3.增加了⽹络连接的灵活性Vlan是在数据链路层的,划分⼦⽹是在⽹络层的,所以不同⼦⽹之间的Vlan即使同名也不可以互通。
组建VlaN的条件?Vlan是建⽴在物理⽹络基础上的⼀种逻辑⼦⽹,因此建⽴Vlan需要相应的设备⽀持Vlan 技术,当⽹络中不同Vlan通信,需要路由的⽀持。
Vlan的划分?基于端⼝、基于mac、基于⽹络、基于策略Vlan的两种配置⽅法?1.全局模式下2.vlan database(只⽀持1-1005个vlan)注意:⼀旦删除了VLAN,需要⼿动将端⼝移动到别的VLAN,否则这些接⼊端⼝将进⼊“⾮活跃”状态。
RSTP和MSTP1 STP协议的不⾜1.1 STP从初始状态到完全收敛⾄少需30s。
1.2 有BP端⼝的⾮根桥SWC与根桥SWA的直连链路down,其BP(Blocking Port)端⼝转换为RP(Root Port)端⼝并进⼊转发状态⾄少需30s(2个Forwarding Delay时间)。
1.3 ⽆BP端⼝的⾮根桥SWB与根桥SWA的直连链路down后,会以⾃⼰为根通过DP(Designated Port)端⼝向下游⾮根桥SWC发送BPDU(Bridge Protocol Data Unit),则SWC的BP端⼝切换为RP端⼝并进⼊转发状态⾄少需50s(1个BPDU⽼化时间20s+2个Forwarding Delay时间15s)。
1.4 运⾏STP的交换机连接终端的链路进⼊转发状态⾄少需30s。
1.5 STP拓扑更新机制复杂,效率低下。
1.6 STP中Disabled、Blocking、Listening三种端⼝状态均不转发⽤户流量也不学习mac,增加了使⽤难度。
1.7 STP中同⼀台交换机端⼝⻆⾊复杂。
(?)2 RSTP(Rapid Spanning Tree Protocol)对STP的改进2.1 端⼝⻆⾊与端⼝状态2.1.1 RSTP定义了两种新的端⼝⻆⾊预备端⼝(Alternate Port,和RP对应):由于学习到其他⽹桥发送的BPDU⽽阻塞的端⼝;从⽤户流量⻆度看,提供了从指定桥到根桥的另⼀条⽆环路径,作为RP的替代端⼝。
备份端⼝(Backup Port,和DP对应):由于学习到⾃⼰发送的BPDU⽽阻塞的端⼝;从⽤户流量⻆度看,提供了从根节点到叶节点的另⼀条备份通路。
2.1.2 端⼝状态重新划分:把STP端⼝的Disabled、Blocking、Listening三种端⼝状态统⼀为Discarding状态。
(Learning和Forwarding状态同STP)2.2 快速收敛机制2.2.1 Proposal/Agreement机制要求两台交换设备之间的链路必须是点到点全双⼯模式。
服务质量相关1 QoS(Quality of Service)1.1 传统端到端⽹络的通信质量问题1.1.1 传统IP⽹络⽆区别地对待所有报⽂1.1.2 传统端到端⽹络设备依据先⼊先出(FIFO)原则分配报⽂转发所需资源1.1.3 基于以上两点,关键业务的通信质量⽆法保障(语⾳延迟、视频卡顿等)。
1.2 影响⽹络通信质量的因素1.2.1 ⽹络带宽:⽹络传输的最⼤带宽由传输路径上的最⼩链路带宽决定(瓶颈)1.2.2 ⽹络时延1.2.2.1 端到端⽹络时延等于路径上所有时延之和1.2.2.2 单个设备的时延包括:传输时延、串⾏化时延、处理时延、队列时延1.2.3 抖动:每个报⽂的端到端时延不⼀样,导致这些报⽂不能等间隔到达⽬的端。
1.2.4 丢包:1.2.4.1 丢包可能在所有环节中发⽣(处理过程、排队过程、传输过程)1.2.4.2可⽤于衡量⽹络的可靠性。
1.3 改善⽹络通信质量的⽅案1.3.1 尽⼒⽽为服务模型(Best-Effort)1.3.1.1 措施:增⼤⽹络带宽升级⽹络设备(增强数据处理能⼒)1.3.1.2 典型类型:FIFO(先进先出)1.3.2 综合服务模型(Integrated Service Model,现⽹少⻅)1.3.2.1 含义:使⽤RSVP(Resource Reservation Protocol)协议通过信令(signal)预先通知⽹络预留所需特定服务质量(带宽、时延等)1.3.2.2 优点:可以为某些特定业务提供带宽、延迟保证1.3.2.3 缺点:实现较复杂⽆流量发送时仍然独占带宽要求端到端所有节点都⽀持并运⾏RSVP1.3.3 区分服务模型(DiffServ,简称DS,⽬前应⽤最⼴泛)1.3.3.1 ⼯作过程:在⽹络⼊⼝对报⽂的分类,完成对报⽂的标记。
根据标记,将其映射成本地对其定义的服务等级值。
根据不同的服务等级值进⼊相应的缓存队列,根据队列间的调度机制,实现不同的转发服务。
1.3.3.2 优点:充分考虑IP⽹络本身所具有的灵活性、可扩展性强等特点,将复杂的服务质量保证通过报⽂⾃身携带的信息转换为单跳⾏为,从⽽⼤⼤减少了信令的⼯作。
2 报⽂的分类与标记2.1 分类依据:依据不同链路类型传输的不同类别的报⽂,且其⾃身所含有的标识QoS优先级的的字段值来分类。
2.2 简单流分类2.2.1 VLAN TAG中⽤于标识QoS服务等级的PRI字段(取值范围0~7)2.2.2 MPLS标签信息中⽤于区分数据流量服务等级的EXP域(MPLS报⽂的CoS域,相当于IP⽹络的ToS域。
)(取值范围0~7)2.2.3 IPv4报⽂的IP-Precedence字段(取值范围0~7)2.2.4 IPv4报⽂的DSCP字段值(对IP-Precedence字段的扩充,取值范围0~63。
其中DS指Differentiated Services。
)2.2.5 缺点:不够精细化2.3 复杂流分类2.3.1 含义:根据五元组(源地址、⽬的地址、源端⼝号、⽬的端⼝号、协议号)等报⽂信息对报⽂进⾏精细的分类。
2.3.2 缺省应⽤于⽹络的边缘位置。
2.3.3 分类依据链路层(各项可任意匹配)VLAN内/外层Tag的802.1p源/⽬的MAC地址IP层(各项可任意匹配)IP-Precedence源/⽬的IPv4地址TCP/UDP源端⼝TCP/UDP⽬的端⼝协议号2.4 报⽂的标记2.4.1 why:端到端部署QoS时,如果每台设备都对报⽂进⾏分类,将会耗费极⼤的设备处理资源,⽽对报⽂进⾏标记,下游设备只需识别标记即可提供差分服务。
2.4.2 where:⼀般在DS边界(如SW)节点对标记进⾏识别并提供差分服务2.4.3 下游设备可以选择接收上游设备的分类结果,也可以根据⾃⼰的分类标准对报⽂重新分类。
2.4.4 语⾳电话、视频终端等设备⼀般发送的报⽂都携带设备默认标识的优先级值,若要通过⾃定义的值来提供差分服务,可通过remark操作对报⽂进⾏重新标记。
3 拥塞管理与拥塞避免3.1 拥塞发⽣的主要场景速率不匹配:报⽂从⾼速链路进⼊设备,再由低速链路转发出去。
汇聚问题:报⽂从多个接⼝同时进⼊设备,由⼀个没有⾜够带宽的接⼝转发出去。
3.2 拥塞可能会引发的负⾯影响增加了报⽂传输的时延和抖动。
过⾼的延迟会引起报⽂重传。
⽹络的有效吞吐率降低,造成⽹络资源的损害。
加剧耗费⼤量的⽹络资源(特别是存储资源),不合理的资源分配甚⾄可能导致系统陷⼊资源死锁⽽崩溃。
3.3 拥塞管理的过程根据报⽂所携带标记对应的LP(Local Priority 本地优先级)值与队列索引号的对应关系表,来实现将不同的报⽂送⼊不同队列。
根据队列调度机制实现不同队列报⽂的差分转发。
3.4 常⻅队列调度机制3.4.1 FIFO(First In First Out 先进先出)优点:实现机制简单且处理速度快,开销⼩。
缺点:不能有差别地对待优先级不同的报⽂。
3.4.2 PQ(Priority Queuing 特权队列)四个队列:⾼优先队列、中优先队列、正常优先队列、低优先队列,每个队列报⽂发完才进⼊下⼀队列。
优点:对⾼优先级的报⽂提供了优先转发。
缺点:低优先级队列可能出现“饿死”现象,即⾼优先级队列中持续有报⽂等待发出,较低优先级队列中的报⽂迟迟不能得到发送。
3.4.3 WRR(Weighted Round Robin 加权循环调度)优点:避免了PQ调度的“饿死"现象。
缺点:基于报⽂个数来调度,容易出现包⻓尺⼨不同的报⽂出现不平等调度;低时延业务得不到及时调度。
3.4.4 WFQ(Weighted Fair Queuing 加权平均队列)WFQ对报⽂按流特征进⾏分类,对于IP⽹络,五元组和ToS相同的报⽂属于同⼀个流,对于MPLS⽹络,具有相同标签和EXP域值的报⽂属于同⼀个流。
每⼀个流被分配到⼀个队列,该过程称为散列,采⽤HASH算法⾃动完成。
优点:可完全按照权重分配带宽;⾃动分类,配置简单。
缺点:低时延业务仍得不到及时调度;⽆法实现⽤户⾃定义分类规则。
3.4.5 PQ+WFQ调度过程:先按PQ⽅式优先调度Queue7~5队列中的报⽂流,全部调度完毕后再以WFQ⽅式调度Queue4~0队列中的报⽂流。
优点:可保证低时延业务得到及时调度;实现按权重分配带宽等。
缺点:⽆法实现根据⽤户⾃定义灵活分类报⽂的需求。
3.4.6 CBQ(Class-based Queueing 基于类的加权公平队列)调度过程:先根据IP优先级或者DSCP优先级、⼊接⼝、IP报⽂五元组等规则对报⽂进⾏分类,然后让不同类别的报⽂进⼊不同队列。
对于不匹配任何类别的报⽂,会送⼊系统定义的缺省类。
三类队列EF队列:满⾜低时延业务AF队列:满⾜需要带宽保证的关键数据业务BE队列:满⾜不需要严格QoS保证的尽⼒发送业务3.5 拥塞避免3.5.1 Tai Drop 尾丢弃:当某⼀队列已经被装满时,传统的处理⽅法是将后续发往该队列的报⽂全部丢弃,直到拥塞解除。
3.5.2 缺点3.5.2.1 引发TCP全局同步TCP全局同步:对于TCP报⽂,如果⼤量的报⽂被丢弃,将造成TCP超时,从⽽引发TCP慢启动,使得TCP减少报⽂的发送。
当队列同时丢弃多个TCP连接的报⽂时,将造成多个TCP连接同时进⼊拥塞避免和慢启动状态以调整并降低流量,此为TCP全局同步现象。
多个TCP连接发往队列的报⽂同时减少,⽽后⼜会在某个时间同时出现流量⾼峰,如此反复,使⽹络资源利⽤率低。
TCP全局同步解决⽅法:RED(Random Early Detection 早期随机检测)RED通过随机地丢弃数据报⽂,避免多个TCP连接同时降低发送速度,从⽽避免了TCP全局同步现象。
RED为每个队列的⻓度都设定了阈值⻔限,并规定:当队列的⻓度⼩于低⻔限时,不丢弃报⽂。
当队列的⻓度⼤于⾼⻔限时,丢弃所有收到的报⽂。
当队列的⻓度在低⻔限和⾼⻔限之间时,开始随机丢弃到来的报⽂。
(⽅法:为每个到来的报⽂赋予⼀个随机数,并⽤该随机数与当前队列的丢弃概率对⽐,如果⼤于丢弃概率则报⽂被丢弃。
队列越⻓,报⽂被丢弃的概率越⾼。
)3.5.2.2 引起TCP饿死现象原因:尾丢弃⽆法对流量进⾏区分丢弃现象:队列被装满时,后续发往该队列的TCP报⽂将进⾏尾丢弃,并造成windowsize减⼩,TCP流量整体减⼩,⽽UDP流量不减,反⽽可能占满整个队列,造成TCP饿死现象。
3.5.2.3 ⽆差别地丢弃:可能导致⼤量⾮关键数据被转发,关键数据被丢弃。
3.5.3 尾丢弃解决⽅法:WRED(Weighted Random Early Detection 加权早期随机检测)基于RED,对每⼀种优先级都能独⽴设置报⽂的丢包⾼⻔限、低⻔限及丢包率,在⼀定程度上避免了尾丢弃带来的所有缺点。
4 流量监管与流量整形4.1 流量监管(Traffic Policing)典型应⽤:监督进⼊⽹络的某⼀流量规格,把它限制在⼀个合理的范围内,并对超出部分的流量进⾏“惩罚”。
意义:对接收或发送的流量进⾏限速控制,限制进⼊⽹络的突发流量,为⽹络提供基本的QoS保证。
⽅式:通常使⽤承诺访问速率CAR(Committed Access Rate)来限制某类报⽂的流量。
优点:可实现对不同类别的报⽂分别进⾏限速。
缺点:当链路空闲时,造成带宽浪费造成较⾼的丢包率,且丢弃的流量可能要进⾏重传。
4.2 流量整形(Traffic Shaping)典型应⽤:当⽹络中上游接⼝带宽资源⼤于下游时,容易在下游⽹络形成拥塞,可在上游的出接⼝配置流量整形,使上游出接⼝发送的流量与下游⼊接⼝接收的能⼒相匹配。
意义:限制流出某⼀⽹络的某⼀连接的正常流量与突发流量,使这类报⽂以⽐较均匀的速度向外发送,是⼀种主动调整流量输出速率的措施。
优点:可实现对不同类别的报⽂分别进⾏限速。
部分超出规格的报⽂不直接丢弃,⽽是进⾏缓存,待链路空闲再发出去。
缺点:可能会增加延迟和抖动需要较多的设备缓冲资源以上内容整理于幕布⽂档。