华为路由交换基础知识学习笔记-交换机高级特性
华为路由交换学习课堂笔记
把其变为客户端模式
把其变为通明模式
添加域名
添加密码
3层交换机配置trunk前需要封装
配置交换机IP，配置完必须输入指令no shut down
单臂路由：
交换机的配置
给路由器连接交换机的接口打开
创造f0/0的子接口（虚拟接口，现实不存在）
开启交换机的路由功能
STP生成树：
更改根桥
主根桥指令
备用根桥指令
更改端口开销（cost）
默认所有交换机接口为快速接口关闭快速接口
显示路由表
路由RIP协议指令
路由版本不同也可以让路由协议达到一致
OSPF:
DBD的隐式确认机制：
NAT:
静态配置：
动态配置：
删除：。
华为交换五部曲——S系列交换机Eth-Trunk特性入门
华为技术有限公司
地址：
深圳市龙岗区坂田华为总部办公楼 邮编：518129
网址：
客户服务邮箱： ChinaEnterprise_TAC@
客户服务电话： 4008229999
文档版本 V1.0 (2013-04-10)
华为专有和保密信息 版权所有 © 华为技术有限公司
2.4 场景四：配置 Eth-Trunk 接口本地流量优先转发..................................................................................... 21 2.4.1 场景组网描述...................................................................................................................................... 21 2.4.2 场景配置思路...................................................................................................................................... 22 2.4.3 配置举例 ............................................................................................................................................. 22
2.2 场景二：配置静态 LACP 模式链路聚合 ................................................................................................... 10 2.2.1 场景组网描述...................................................................................................................................... 10 2.2.2 场景配置思路...................................................................................................................................... 10 2.2.3 配置举例 ............................................................................................................................................. 11
华为路由交换基础知识学习笔记-路由控制
路由控制1 路由控制需求控制⽹络流量可达性调整⽹络流量路径2 控制⽹络流量可达性的两种⽅式2.1 路由策略：当路由器在发布、接收和引⼊路由信息时对路由信息进⾏过滤或改变路由信息的属性，以满⾜实际组⽹需求。
2.2 策略路由：通过预先制定的策略⽽进⾏流量转发的机制。
2.3 路由策略和策略路由对⽐：策略路由的查找优先级⾼于路由策略，且策略路由不改变路由表的任何内容。
3 路由策略（两种⼯具：Filter-Policy和Route-Policy）3.1 ACL（Access Control List）基本ACL：编号范围2000~2999，主要基于源地址、分⽚标记和时间段信息对数据包进⾏分类定义。
⾼级ACL：编号范围3000~3999，可以基于源地址、⽬的地址、源端⼝号、⽬的端⼝号、协议类型、优先级和时间段等信息对数据包进⾏更为细致的分类定义。
⼆层ACL：编号范围4000~4999，主要基于源mac地址、⽬的mac地址和报⽂类型等信息对数据包进⾏分类定义。
⽤户⾃定义ACL：编号5000~5999，主要根据⽤户⾃定义的规则对数据报⽂做出相应的处理。
3.2 IP-Prefix List能够同时匹配IP地址前缀及掩码⻓度。
仅⽤于路由前缀的匹配，不能⽤于IP报⽂的过滤。
IP-Prefix List中的每⼀条IP-Prefix都有⼀个序列号index，默认步⻓为10，匹配时根据index从⼩到⼤进⾏匹配。
当所有前缀过滤列表均未匹配时，缺省情况下，存在最后⼀条默认匹配模式为deny。
当引⽤的前缀过滤列表不存在时，则默认匹配模式为permit。
3.3 Filter-PolicyFilter-Policy能够对接收或发布的路由进⾏过滤，可应⽤于RIP、OSPF、BGP等协议。
⾸先使⽤ACL或IP-Prefix List⼯具来匹配⽬标流量再在协议视图下利⽤Filter-Policy向⽬标流量发布策略Filter-Policy作⽤的时间点为路由协议完成SPF计算向路由表中添加路由的过程中，因⽽LSDB中可能还有⽬标路由，但路由表中过滤掉了。
华为交换机学习指南(心得一)
第一章华为园区交换机的选型和应用一、华为交换机的用户定位1、数据中心交换机根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。
2、核心交换机根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I HS3700-28 TP -SI -ACC D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G HS5700-28C-EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EIA B C D6、S7700/9300/9700系列交换机命名规则S 77 06A B C第二章VRP系统基础及基本使用一、VRP系统基础VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。
路由交换技术知识点
路由交换技术是计算机网络中的一个重要领域，涉及到网络拓扑结构、网络协议、数据传输、安全管理等方面。
以下是一些常见的路由交换技术知识点：
1. 网络拓扑结构：包括星型、总线型、环形、网状型等。
2. 网络协议：包括TCP/IP协议、HTTP协议、FTP协议、SMTP协议等。
3. 数据传输：包括数据包的封装和解封装、数据包的传输方式、数据包的校验和纠错等。
4. 安全管理：包括网络安全防护、网络攻击检测、网络安全管理等方面。
5. 交换机技术：包括交换技术、虚拟局域网(VLAN)技术、生成树协议(STP)技术等。
6. 路由器技术：包括路由协议、路由表、路由选择、路由跟踪等。
7. 网络管理：包括网络配置管理、网络故障排除、网络性能监测等。
8. 无线网络技术：包括Wi-Fi技术、蓝牙技术、ZigBee技术等。
9. 云网络技术：包括云计算、虚拟化、容器化等技术的应用。
10. 网络安全技术：包括防火墙、入侵检测、安全认证、加密技术等。
以上仅是路由交换技术知识点的一部分，实际应用中还会涉及到更多的技术细节和应用场景。
路由交换知识点总结
路由交换知识点总结一、路由器路由器是一个能够连接不同网络，并且能够传输数据包的设备。
它在网络中扮演着非常重要的角色，是实现网络互联的重要设备。
路由器可以连接不同网络，比如LAN和WAN，它能够将数据包从一个网络传输到另一个网络，并且能够找到最佳路径。
路由器通过路由表来决定数据包的转发路径。
二、路由表路由表是路由器中非常重要的数据结构，它记录了路由器连接的各个网络的信息。
路由表中包含了目的网络的地址、下一跳路由器地址和跃点数等信息，通过这些信息路由器能够找到转发数据包的最佳路径。
路由表会不断更新，以便路由器能够适应网络拓扑结构的变化。
三、路由交换协议路由交换协议是路由器之间进行数据包交换的规则，它决定了路由器之间如何进行数据包的转发和交换。
常见的路由交换协议包括RIP、OSPF、BGP等。
不同的路由交换协议有不同的工作原理和特点，选择合适的路由交换协议能够提高网络的性能和可靠性。
四、路由算法路由算法是路由器用来计算最佳路径的算法，它决定了数据包应该如何进行转发。
常见的路由算法包括距离向量算法和链路状态算法。
路由算法的选择会直接影响到网络中数据包的传输效率和延迟。
五、路由器的工作原理路由器的主要工作原理包括数据包的解封装和封装、路由表的更新、数据包的转发等。
数据包在到达路由器后，路由器根据路由表找到适当的转发路径，然后将数据包重新封装并发送到相应的下一个路由器。
六、路由器的分类路由器根据其功能和规模可以分为不同类型，比如边缘路由器、内部路由器、核心路由器等。
不同类型的路由器在网络中扮演的角色和功能也不同，选择合适的路由器对于网络的性能和可靠性非常重要。
七、负载均衡负载均衡是路由器中非常重要的功能，它能够将数据包均匀地分配到不同的路径上，从而提高网络的整体性能。
负载均衡可以根据路由器的负载情况和网络拓扑结构来进行动态调整，从而实现网络资源的有效利用。
八、路由器的故障排除在网络中，路由器可能会出现各种故障，比如链路故障、路由器故障等。
华为交换机路由器产品题库
华为交换机路由器产品题库华为交换机路由器产品题库1、简介华为交换机路由器是一种用于构建和管理计算机网络的设备。
它们具有高速数据传输和数据包转发功能，能够连接多个网络，并根据预先设定的规则进行数据包转发和交换。
华为交换机路由器产品可以广泛应用于企业、机构和互联网服务提供商等各种网络环境中。
2、产品特点2.1 高性能华为交换机路由器采用先进的硬件和软件技术，具有出色的数据处理能力和吞吐量。
它们支持多种数据传输协议，并能够实现高速数据交换和路由转发。
2.2 可靠性和稳定性华为交换机路由器产品经过严格的测试和质量控制，具有出色的可靠性和稳定性。
它们支持热备插拔和冗余备份功能，能够保证网络的持续运行和故障恢复。
2.3 安全性华为交换机路由器产品提供多种安全功能，包括访问控制、数据加密、安全认证等。
它们能够有效地保护网络免受恶意攻击和未经授权的访问。
3、产品系列3.1 华为交换机系列华为交换机系列包括核心交换机、汇聚交换机和接入交换机等多个系列产品。
每个系列产品根据网络规模和需求的不同，提供了不同的端口数量、速率和功能。
3.1.1 核心交换机核心交换机是网络的核心节点，用于连接多个汇聚交换机和接入交换机，并实现高速数据传输和路由转发。
华为的核心交换机产品具有高性能、高可靠性和高扩展性的特点。
3.1.2 汇聚交换机汇聚交换机用于连接核心交换机和接入交换机，并实现各个子网之间的数据交换。
华为的汇聚交换机产品具有多种端口和速率选项，适用于不同规模的网络环境。
3.1.3 接入交换机接入交换机用于连接终端设备，如个人电脑、IP方式和网络摄像机等。
华为的接入交换机产品具有简单易用、节能环保的特点，可以满足企业和家庭用户的需求。
3.2 华为路由器系列华为路由器系列包括企业路由器、云路由器和家庭路由器等多个系列产品。
每个系列产品根据网络应用场景和需求的不同，提供了不同的性能、功能和接口类型。
3.2.1 企业路由器企业路由器用于连接企业内部网络和外部网络，并实现数据包的转发和路由选择。
HCNP路由交换学习指南阅读笔记
《HCNP路由交换学习指南》阅读笔记1. HCNP路由交换学习指南概述《HCNP路由交换学习指南》是一本针对网络工程师和IT专业人士的实用指南。
本书详细介绍了路由与交换的基本概念、原理和技术，包括路由器、交换机、VLAN、三层交换、路由协议等内容。
通过阅读本书，读者可以掌握HCNP路由交换技术的基础知识，为进一步学习和实践奠定坚实的基础。
本部分主要介绍了路由与交换的基本概念、原理和技术，包括OSI参考模型、TCPIP协议族、路由选择策略等内容。
通过对这些基础知识的学习，读者可以更好地理解路由与交换的工作原理和实现方法。
本部分主要介绍了华为路由器的配置和管理方法，包括路由器的基本操作、接口配置、静态路由配置、动态路由协议等内容。
通过学习本部分内容，读者可以掌握路由器的基本配置和管理技巧，为实际网络环境的搭建和维护提供支持。
本部分主要介绍了华为交换机的配置和管理方法，包括交换机的基本操作、VLAN配置、端口安全配置等内容。
通过学习本部分内容，读者可以掌握交换机的基本配置和管理技巧，为实际网络环境的搭建和维护提供支持。
本部分主要介绍了三层交换技术的概念、原理和技术，包括三层交换的功能、接口技术、路由协议等内容。
通过学习本部分内容，读者可以了解三层交换在实际网络环境中的应用和作用，为提高网络性能和可靠性提供支持。
本部分主要介绍了高级路由与交换技术的概念、原理和技术，包括OSPF路由协议、ECMP技术、QoS技术等内容。
通过学习本部分内容，读者可以掌握高级路由与交换技术的应用和实现方法，为解决复杂网络环境的问题提供支持。
1.1 阅读目的我在阅读《HCNP路由交换学习指南》目的明确并带着强烈的学习愿望。
我意识到这是一本关于路由交换技术的专业指南，涵盖了从基础知识到高级应用的全面内容。
我的阅读目的主要有以下几点：掌握基础知识：我希望通过阅读本书，理解和掌握路由交换的基本概念、原理和工作方式。
这对于我后续深入学习网络技术和解决网络问题具有非常重要的基础性作用。
路由交换技术基础知识
路由交换技术基础知识路由交换技术是现代计算机网络中的重要概念，它是实现网络连接和数据传输的关键。
在本文中，我们将介绍路由交换技术的基础知识，包括路由器、交换机、路由表以及路由选择算法等内容。
一、路由器的概念和功能路由器是计算机网络中的一种设备，主要用于实现数据的转发和传输。
它通过查找目标地址并根据路由表进行转发选择，将数据包从源地址传输到目标地址。
路由器在网络中起到了连接各个子网和传输数据的关键作用。
除了传输数据包的功能，路由器还具有一些其他的功能，比如网络地址转换（NAT）、QoS（Quality of Service）等。
通过网络地址转换，路由器可以将内部网络的私有IP地址转换为公网IP地址，实现内部网络和外部网络的连接。
QoS功能可以根据网络连接的需求，为不同的数据流分配带宽和优先级，保证网络服务的质量。
二、交换机的概念和功能交换机是计算机网络中的另一种设备，用于实现局域网内部的数据交换。
它可以根据MAC地址识别数据包的目标设备，并将数据包仅转发到目标设备所在的端口，从而实现数据的高效传输。
交换机具有避免网络冲突、提高网络性能、实现安全隔离等功能。
通过避免网络冲突，交换机可以避免数据包在网络中的碰撞，提高数据传输的效率。
通过提高网络性能，交换机可以提供更高的数据传输速率和带宽，满足用户对网络性能的需求。
通过实现安全隔离，交换机可以将网络分割成多个虚拟局域网（VLAN），实现不同网络之间的隔离和安全控制。
三、路由表的概念和作用路由表是路由器中的一种数据结构，用于存储路由器所知道的网络之间的连接关系。
每个路由表条目包含了目标网络的网络地址、下一跳路由器的IP地址以及用于选择下一跳路由器的路由选择算法。
路由表的作用是指导路由器在传输数据时选择最佳路径。
路由器通过查找目标地址，并根据路由表中的信息进行转发选择，将数据包沿着最佳路径传输到目标地址所在的网络。
路由表的更新是由路由选择协议来完成的，路由选择协议可以根据网络拓扑的变化动态地更新路由表信息。
华为交换机学习指南（心得一）
华为交换机学习指南（⼼得⼀）第⼀章华为园区交换机的选型和应⽤⼀、华为交换机的⽤户定位1、数据中⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，数据中⼼的核⼼层可以采⽤S9700、S9300或S7700系列交换机，接⼊层可以采⽤S6700或S5700系列交换机。
2、核⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，核⼼层可以采⽤S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，汇聚层可以分别采⽤S7700、S6700、S5700、和S3700系列交换机。
4、接⼊交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，接⼊层可以分别采⽤S5700、S3700、S2700和S1700系列交换机。
⼆、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I H S3700-28 TP -SI -AC C D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G H S5700-28C -EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EI A B C D 6、S7700/9300/9700系列交换机命名规则 S 77 06 A B C 第⼆章VRP 系统基础及基本使⽤⼀、VRP 系统基础VRP （Versatile Routing Platform ，通⽤路由平台）是华为公司数据通信产品的通⽤⽹络操作系统平台，包括路由器、交换机、防⽕墙、WLAN 等众多系列产品。
华为交换机学习指南(心得一)
根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机
根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则
1、S1700系列机型的命名规则
1.2.3用户级别的密码设置
用户级别指登录用户的分类，共划分为16个级别（0－15），与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。
为了防止未授权用户的非法侵入，可以为各个用户级别设置对应的密码，但高级用户访问低级别用户时不需要切换用户级别，也就不需要输入低级别的密码。
可在系统视图下使用super password[leveluser-level] [cipherpassword]命令为对应的命令级别设置保护密码。命令中的参数说明如下。
3－15
0、1、2、3
管理级
用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、用户管理命令、命令级别设置命令、系统内部参数设置命令以及用于业务故障诊断的debugging命令等。可以通过划分不同的用户级别，为不同管理人员授权使用不同的命令
1.2.2 命令级别修改
一、使用command-privilege level rearrange 命令（需要用户确保自己的级别为15级，否则无法执行该命令）将所有缺省注册为2、3级的命令，分别批量提升到10和15级。命令级别批量提升后，原注册的所有命令行按以下原则自动调整对应的命令级别。
输入该命令后系统将在下面提示输入所要切换到的用户级别的密码，也就是前面介绍的通过super password[leveluser-level] [cipherpassword] 命令所设置的对应用户级别的访问密码，并提示你仅可以使用切换后的用户级别，以及比该用户级别更低的所有用户级别的命令。但用户键入的密码不显示在屏幕上，如果3次以内输入正确的密码，则切换到高级别用户，否则保持当前的用户级别不变。
华为路由交换基础及常用配置命令梳理
华为路由交换基础及常⽤配置命令梳理1. IP地址与⼦⽹划分/路由汇总1.1 IP地址分类 共分为A.B.C.D.E五类:类别地址范围⼆进制表⽰范围单个⼦⽹可⽤的主机数(除0⽹段地址和1⼴播之外)A1-126 (1.0.0.1-126.255.255.254可⽤)127.0.0.1属于环回地址,保留⽤于测试,不能被分配使⽤10.0.0.0-10.255.255.255是私⽹地址00000001-011111102**24-2=16777214B 128-191 (128.0.0.1-191.255.255.254可⽤)172.16.0.0-172.31.255.255是私⽹地址169.254.X.X保留⽤于找不到可⽤DHCP服务器时分配使⽤10000000-101111112**16-2=65534C192-223 (192.0.0.1-223.255.255.254可⽤) 192.168.0.0-192.168.255.255是私⽹地址11000000-110111112**8-2=254D224-239 (224.0.0.1-239.255.255.254)组播11100000-11101111E240-255 (240.0.0.1-255.255.255.254)保留11110000-111111111.2 ⼗进制数与⼆进制数之间的转换⽰例记忆1.3 等长⼦⽹划分FLSM ⽅法: 1)确定⼦⽹掩码 2) 确定⽹段中的第⼀个可⽤ip地址及⽹段最后⼀个可⽤地址 3)如果⼀个⼦⽹段是原来⽹络的1/2,则⼦⽹掩码往后移1位;如果⼀个⼦⽹段是原来⽹络的1/4,则⼦⽹掩码往后移2位;如果⼀个⼦⽹段是原来⽹络的1/8,则⼦⽹掩码往后移3位,以此类推. 实例演⽰记忆:1.4 变长⼦⽹划分VLSM ⽰例记忆1.5 路由汇总⽰例记忆 注意:如果某⼀个⽹段的⼦⽹掩码⽐默认的⼦⽹掩码长,就是其下属的⼦⽹;如果该⼦⽹的⼦⽹掩码⽐默认的⼦⽹掩码要短,则是超⽹supernet. 路由汇总的实质是将⼦⽹进⾏与运算,得到相同的⽹络部位.可以使⽤以下⽰例记忆:2. TCP/IP协议栈重要知识点 共分4层:应⽤层-----传输层-----Internet⽹络层-----⽹络接⼝层2.1 传输层协议⾸部内容2.2 ⽹络层协议⾸部内容3. 华为数通产品基本配置3.1 命令视图分类 ⽤户视图:查看运⾏状态及其他信息等. 系统视图:配置设备的系统参数及全局相关参数. 接⼝视图:配置接⼝相关参数. 协议视图:配置路由协议相关.3.2 设置路由器时间和名称<Huawei>system-view #进⼊系统视图命令[Huawei]sysname R1 #sysname更改路由器的名字[R1]<R1>display version #显⽰操作系统版本<R1>? #查看可⽤命令<R1>display clock #显⽰时间<R1>clock timezone BJ add 08:00 #更改时区<R1>clock datetime 22:36:54 2019-10-17 #设置时间<R1>display clock2019-10-17 22:36:58ThursdayTime Zone(BJ) : UTC+08:00# 设置设备当前⽇期和时间为2012年1⽉1⽇0时0分0秒。
路由交换技术知识点
路由交换技术知识点一、路由技术在网络的世界中，路由技术扮演着至关重要的角色，它就像一个智能的向导，负责指引数据包从一端到达另一端。
这个过程看似简单，实则涉及到一系列复杂的决策和计算。
首先，路由技术需要对大量的网络数据包进行高效的处理。
在当今的信息时代，网络流量呈爆炸式增长，如何快速、准确地处理这些数据包是路由技术的首要任务。
为了实现这一目标，路由技术采用了许多先进的算法和技术，例如动态路由算法、负载均衡技术等，以提高路由器的处理能力。
其次，路由技术还需要考虑如何选择最佳的路径。
在网络中，数据包需要经过多个路由器才能到达目的地，而每个路由器都有多种选择路径。
路由技术需要根据网络状况、带宽、延迟等因素，选择一条最佳的路径，以确保数据包能够快速、可靠地到达目的地。
这需要路由技术具备高度的智能化和自适应性，以便应对各种复杂的网络环境和变化。
此外，路由技术还需要考虑网络安全问题。
随着网络攻击和安全威胁的日益严重，如何保证数据包的安全传输也成为路由技术的重要任务。
路由技术需要具备防范黑客攻击、保护用户隐私等能力，以确保网络的安全和稳定。
总之，路由技术在网络世界中扮演着至关重要的角色。
它不仅关乎到网络通信的质量和效率，还关系到网络安全和用户隐私等重要问题。
随着网络技术的不断发展，我们相信路由技术也将在未来继续发挥其重要的作用，为我们带来更加安全、快速、可靠的网络体验。
1.路由算法路由算法，作为路由技术的核心，是决定数据传输路径的关键因素。
在深入探讨静态路由算法和动态路由算法之前，我们首先需要理解这两个概念。
静态路由算法，如其名，是预先设定好的路由规则，一旦配置完成，其路由路径很少改变。
这种算法的优点在于其简单性和稳定性，因为不存在实时计算和选择路径的需求。
在相对简单的网络环境中，静态路由算法可以表现出色。
然而，当网络环境变得复杂时，其缺乏灵活性可能会成为一种制约。
动态路由算法则完全不同，它能够根据网络的实时状态，智能地选择最佳路径。
交换机高级特性 华为数通HCIP
MUX VLAN（Multiplex VLAN）：是通过VLAN（二层流量隔离）进行网络资源控制的机制应用场景：服务器与汇聚层交换机直接相连，服务器的资源共享，企业希望隔离相同VLAN中不同外来访客之间的通信，同时隔离企业内部不同部门之间的通信作用：可以实现企业内部员工之间互相通信，而隔离企业外来访客之间的互访分类：1.主VLAN（Principal vlan）：可以和从vlan互相通信2.从VLAN（Subordinate vlan）：不同从vlan不能通信互通型vlan：同一vlan内设备可以互相通信隔离型vlan：同一vlan内设备可以互相隔离配置：所有配置在主vlan配置每个接口：port mux-vlan enable在主vlan下配置:mux-vlan 将该vlan设置为主vlansubordinate separate 10 将vlan10 设置为隔离型vlansubordinate group 20 将vlan 20设置为互通型vlan端口隔离：问题：实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。
解决：采用端口隔离功能作用：可以实现同一VLAN内端口之间的隔离为用户提供了更安全、更灵活的组网方案应用场景：同一项目组的员工都被划分到同一VLAN中，其中属于企业内部的员工允许相互通信，属于企业外部的员工不允许相互通信，外部员工与内部员工之间允许通信端口分类：隔离端口普通端口（多个隔离端口为一个隔离组）特性：隔离端口之间互相隔离，不能通信隔离端口与普通端口互不隔离，可以通信同隔离组内端口互相隔离，不同隔离组之间端口可以通信配置：接口视图下配置：port-isolate enable + group X 将该接口加入隔离组X（默认将端口划入隔离组group 1）端口安全：接入控制技术应用：应用在接入层设备，可以防止仿冒用户从其他端口攻击应用在汇聚层设备，可以控制接入用户的数量实现：绑定接入用户的MAC地址与VLAN信息，将接口学习到的MAC地址转换为安全MAC地址，当有非法用户通过已配置端口安全的接口接入网时，交换机会查找对应的MAC地址表，发现非法用户的MAC地址与表中的不符，将数据包丢弃（当学习到的MAC地址数量达到上限（10个）后不再学习新的MAC地址，只允许学习到MAC地址的设备通信）作用：阻止其他非信任用户通过本接口和交换机通信，提高设备与网络的安全性端口安全类型：将接口学习到的动态MAC地址转换为安全MAC地址端口安全限制动作：收到源MAC地址不存在的报文，端口安全则认为有非法用户攻击，就会根据配置的动作对接口做保护处理。
路由与交换技术笔记
路由与交换技术笔记路由与交换技术是计算机网络中的重要组成部分，它们在数据传输和通信中起着关键的作用。
下面是关于路由与交换技术的一些笔记。
1. 路由技术：- 路由是指根据预设的规则将数据包从源节点送达目标节点的过程。
- 路由器是用于实现路由功能的网络设备，它通过查找路由表和选择最佳路径来转发数据包。
- 路由表是记录了一系列网络地址与相应的出口接口之间映射关系的表格，路由器根据路由表进行转发决策。
- 路由算法是用于确定数据包的最佳路径的算法，常见的路由算法有距离矢量路由算法和链路状态路由算法。
2. 交换技术：- 交换是指将数据包从一个输入端口转发到相应的输出端口的过程。
- 交换机是用于实现交换功能的网络设备，它根据数据包的目标地址进行转发决策。
- 交换机有多种类型，包括以太网交换机、ATM交换机、IP 交换机等，它们根据不同的网络协议进行转发。
- 交换机有多种转发方式，包括存储转发、直通转发和剪切转发等，不同的方式有不同的性能和延迟特性。
3. 路由与交换技术的比较：- 路由是在网络层进行的数据包转发，而交换是在数据链路层进行的数据包转发。
- 路由器更适用于大规模网络，交换机更适用于小规模网络。
- 路由器有更强的灵活性和可扩展性，能够适应复杂的网络环境和动态的网络拓扑变化。
- 交换机具有更高的性能和低延迟，适用于对实时性要求较高的应用。
- 路由器可以支持不同的网络协议之间的互通，而交换机主要用于同一网络协议内部的数据转发。
总结：路由与交换技术是计算机网络中的基础技术，它们通过实现数据包的转发和路由选择来实现数据的传输和通信。
路由器和交换机是实现这些技术的关键设备，它们分别在网络层和数据链路层起着重要的作用。
路由器更适用于大规模网络和复杂的网络环境，而交换机更适用于小规模网络和对实时性要求较高的应用场景。
了解和掌握这些技术对于设计和管理计算机网络都是至关重要的。
华为路由交换基础知识学习笔记-RSTP和MSTP
RSTP和MSTP1 STP协议的不⾜1.1 STP从初始状态到完全收敛⾄少需30s。
1.2 有BP端⼝的⾮根桥SWC与根桥SWA的直连链路down，其BP（Blocking Port）端⼝转换为RP（Root Port）端⼝并进⼊转发状态⾄少需30s（2个Forwarding Delay时间）。
1.3 ⽆BP端⼝的⾮根桥SWB与根桥SWA的直连链路down后，会以⾃⼰为根通过DP（Designated Port）端⼝向下游⾮根桥SWC发送BPDU（Bridge Protocol Data Unit），则SWC的BP端⼝切换为RP端⼝并进⼊转发状态⾄少需50s（1个BPDU⽼化时间20s+2个Forwarding Delay时间15s）。
1.4 运⾏STP的交换机连接终端的链路进⼊转发状态⾄少需30s。
1.5 STP拓扑更新机制复杂，效率低下。
1.6 STP中Disabled、Blocking、Listening三种端⼝状态均不转发⽤户流量也不学习mac，增加了使⽤难度。
1.7 STP中同⼀台交换机端⼝⻆⾊复杂。
（?）2 RSTP（Rapid Spanning Tree Protocol）对STP的改进2.1 端⼝⻆⾊与端⼝状态2.1.1 RSTP定义了两种新的端⼝⻆⾊预备端⼝（Alternate Port，和RP对应）：由于学习到其他⽹桥发送的BPDU⽽阻塞的端⼝；从⽤户流量⻆度看，提供了从指定桥到根桥的另⼀条⽆环路径，作为RP的替代端⼝。
备份端⼝（Backup Port，和DP对应）：由于学习到⾃⼰发送的BPDU⽽阻塞的端⼝；从⽤户流量⻆度看，提供了从根节点到叶节点的另⼀条备份通路。
2.1.2 端⼝状态重新划分：把STP端⼝的Disabled、Blocking、Listening三种端⼝状态统⼀为Discarding状态。
（Learning和Forwarding状态同STP）2.2 快速收敛机制2.2.1 Proposal/Agreement机制要求两台交换设备之间的链路必须是点到点全双⼯模式。
华为交换机路由器产品题库
华为交换机路由器产品题库华为交换机路由器产品题库一：华为交换机产品介绍1.1\t华为交换机的定义1.2\t华为交换机的类型1.2.1\t华为固定交换机1.2.2\t华为机房交换机1.2.3\t华为企业交换机1.2.4\t华为校园交换机1.2.5\t华为数据中心交换机二：华为交换机产品特点及使用场景2.1\t华为交换机产品特点2.1.1\t高可靠性2.1.2\t高性能2.1.3\t高密度2.1.4\t易于管理2.1.5\t灵活扩展2.2\t华为交换机的使用场景2.2.1\t企业网络2.2.2\t校园网络2.2.3\t数据中心网络2.2.4\t云服务提供商网络三：华为交换机产品系列详解3.1\t华为CloudEngine系列交换机3.1.1\tCloudEngine 8800系列3.1.2\tCloudEngine 7800系列3.1.3\tCloudEngine 6800系列3.1.4\tCloudEngine 5800系列3.2\t华为S系列交换机3.2.1\tS6720系列3.2.2\tS5720系列3.2.3\tS5320系列3.2.4\tS5130系列3.3\t华为CE系列交换机3.3.1\tCE12800系列3.3.2\tCE7800系列3.3.3\tCE6800系列3.3.4\tCE5800系列四：华为路由器产品介绍4.1\t华为路由器的定义4.2\t华为路由器的类型4.2.1\t华为企业路由器4.2.2\t华为移动路由器4.2.3\t华为固定路由器4.2.4\t华为核心路由器五：华为路由器产品特点及使用场景5.1\t华为路由器产品特点5.1.1\t高性能5.1.2\t高可靠性5.1.3\t灵活配置5.1.4\t安全性能5.1.5\t多功能组网5.2\t华为路由器的使用场景5.2.1\t企业网络5.2.2\t运营商网络5.2.3\t机构网络5.2.4\t教育机构网络六：华为路由器产品系列详解6.1\t华为AR系列路由器6.1.1\tAR660系列6.1.2\tAR650系列6.1.3\tAR610系列6.2\t华为NE系列路由器6.2.1\tNE5000E系列6.2.2\tNE9000系列6.2.3\tNE20系列6.3\t华为ME系列路由器6.3.1\tME60系列6.3.2\tME40系列6.3.3\tME30系列七：本文档涉及附件附件一：华为交换机产品参数比较表附件二：华为路由器产品参数比较表八：本文所涉及的法律名词及注释8.1\t高可靠性：系统功能稳定，故障处理能力强的特性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机⾼级特性
1 MUX VLAN（Multiplex VLAN）
主VLAN（Principal VLAN）：可以与MUX VLAN内的所有VLAN进⾏通信。
隔离型从VLAN（Separate VLAN）：只能和Principal VLAN通信，和其他类型的VLAN完全隔离，Separate VLAN内部也完全隔离。
互通型从VLAN（Group VLAN）：可以和Principal VLAN通信，在同⼀Group VLAN内的⽤户也可以互相通信，但不能和其他Group VLAN和Separate VLAN内的⽤户通信。
2 端⼝隔离
同⼀端⼝隔离组内的⽤户不能进⾏⼆层的通信
不同端⼝隔离组的⽤户可以正常通信
未划分端⼝隔离的⽤户可以和端⼝隔离组内⽤户正常通信
端⼝隔离分类
⼆层隔离三层互通
⼆层隔离+三层隔离
3 端⼝安全
3-1 端⼝安全定义：在接⼊层通过将接⼝学习到的动态MAC地址转换为安全MAC地址，阻⽌⾮法⽤户通过本接⼝和交换机通信，在汇聚层通过配置端⼝安全控制接⼊⽤户的数量。
3-2 安全MAC地址分类
安全动态MAC地址：使能端⼝安全⽽未使能Sticky MAC功能时转换的MAC地址。
特点是设
备重启后表项会丢失，需要重新学习。
缺省情况下不会被⽼化，只有在配置安全MAC的
⽼化时间后才能被⽼化。
安全静态MAC地址：使能端⼝安全时⼿⼯配置的静态MAC地址。
特点是不会被⽼化，⼿动
保存配置后重启设备不会丢失。
Sticky MAC地址：使能端⼝安全后⼜同时使能Sticky MAC功能后转换得到的MAC地址。
特
点同安全静态MAC地址。
3-3 端⼝安全限制动作（超过安全MAC地址限制数量后）
restrict：丢弃源MAC地址不存在的报⽂并上报告警。
protect：只丢弃源MAC地址不存在的报⽂，不上报告警。
shutdown：接⼝状态被置为error-down，并上报告警，默认情况下不会⾃动恢复，只能
在接⼝视图下⽤restart命令重启接⼝。
以上内容整理于幕布⽂档。