交换机接口信息解释
交换机的几种配置模式的介绍
交换机的几种配置模式介绍2016-08-03弱电行业网交换机的几种配置模式简介1、普通用户模式开机直接进入普通用户模式•在该模式下我们只能查询交换机的一些基础信息.如版本号(ShoW VerSion )等。
2、特权用户模式在普通用户模式下输入enable命令即可进入特权用户模式.在该模式下我们可以查看交换机的配置信息和调试信息等等。
3、全局配置模式在特权用户模式下输入C terminal命令即可进入全局配置模式.在该模式下主要完成全局参数的配置.具体配置以后介绍。
4、接口配置模式在全局配置模式下输入in terface in terface-list 即可进入接口配置模式.在该模式下主要完成接口参数的配置.具体配置以后介绍。
5、vlan配置模式在全局配置模式下输入vlan vlan-number 即可进入vlan 配置模式.在该配置模式下可以完成vlan 的一些相关配置。
6、恢复交换机的缺省配置在实验开始时. 为了不让实验受交换机以前的配置影响. 常常需要先恢复交换机的缺省配置。
在特权用户模式下顺序使用erase.restet 命令即可恢复交换机的缺省配置。
交换机说明说明1：在实验环境中. 如果配置两个vlan ：vlan1.vlan2. 注意其中vlan1 是交换机默认的vlan. 既不能创建也不能删除. 所有端口都属于vlan1. 所以应该首先创建vlan2. 然后为各个vlan 分配端口( switchport interface-list )。
说明2：① 在使用命令行进行配置的时候. 在任何模式下均可以使用“？” 来帮助我们完成配置。
② 使用“？”可以查询任何模式下可以使用的命令; 或者某参数后面可以输入的参数; 或者以某字母开始的命令。
例如在全局配置模式下输入“？”或“ ShoW ? ”或“ s?”.可以看看它们分别有什么帮助信息显示。
如果你不能确认当前模块所在的插槽的编号•可以通过命令行中的show命令来查看插槽以及插槽上的端口信息；也可以在路由器特权EXEC^式下执行show VerSiOn命令.在路由器版本信息中有每个模块所在插槽编号的信息。
交换机三种端口模式Access、Hybrid和Trunk的理解
交换机三种端口模式Access、Hybrid和Trunk的理解交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
其中主要的三种端口模式为Access、Hybrid和Trunk，具体有什么特点呢?这篇文章主要介绍了交换机三种端口模式Access、Hybrid和Trunk的理解,需要的朋友可以参考下详细介绍TRUNK是端口汇聚的意思，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
VLAN TRUNK一般是你设置了多个VLAN后，想通过一个端口传输多个VLAN，这个后需要把该端口设置为TRUNK了。
在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。
而且这个词在不同场合也有不同的解释：1、在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。
TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。
TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM 池一样。
2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。
3、但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK，不过大多数都叫TRUNKING ，如CISCO公司。
所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。
交换机中的SFP是什么意思和三层交换机
交换机中的SFP是什么意思10/100/1000T+4SFP，这个SFP是该交换机有4个SFP模块插槽的意思。
SFP是SMALL FORM PLUGGABLE的缩写，可以简单的理解为GBIC的升级版本。
SFP模块体积比GBIC模块减少一半，可以在相同的面板上配置多出一倍以上的端口数量。
SFP模块的其他功能基本和GBIC一致。
有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。
S2100不能使用SFP扩展，应该是用FS1UA\GS1UA等插卡进行扩展。
交换机上的SFP接口是什么接口那是高速接口插槽，需要插入高速接口模块才能接上光纤等高整传输设备三层交换机三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术+三层转发技术。
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
目录1应用背景2应用目的▪网络骨干▪连接子网3优势特性▪高可扩充性▪高性价比▪内置安全机制▪适合多媒体传输▪计费功能4工作原理1应用背景编辑出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。
单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。
基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。
框式交换机 端口命名规则-概述说明以及解释
框式交换机端口命名规则-概述说明以及解释1.引言1.1 概述框式交换机是一种基于框式结构进行数据传输和交换的网络设备。
与传统的交换机相比，框式交换机具有更高的传输速度和更大的容量。
它采用多个线卡组成的框式结构，并配备了多个端口用于连接不同的设备。
每个端口都有一个唯一的命名规则，用于标识该端口在整个网络中的位置和功能。
端口命名规则在框式交换机中起着至关重要的作用。
通过明确的命名规则，我们可以准确地了解到每个端口的作用和连接对象。
这对于网络管理员来说非常重要，因为他们需要监控和管理整个网络的运行状况。
同时，端口命名规则也为用户提供了方便，使他们能够快速而准确地连接自己的设备。
端口命名规则的设计应考虑到以下几个方面：首先，命名规则应该简单明了，易于理解和记忆。
其次，命名规则应该能够反映出端口所连接设备的类型和位置。
例如，可以使用字母或数字表示设备类型，使用位置标识符表示端口的位置。
最后，命名规则应该具有一定的扩展性，以便在需要增加或调整端口时能够方便地进行拓展和修改。
本文将详细探讨框式交换机的定义和原理，以及端口命名规则的重要性。
通过对这些内容的深入了解，读者将能够更好地理解框式交换机的工作原理，并在实际应用中更加灵活和准确地管理和配置网络设备。
1.2 文章结构文章结构部分的内容可以包括以下内容：文章结构:本文共分为三个部分。
首先，在引言部分将提供对整篇文章的概述，并介绍文章的结构和目的。
其次，在正文部分中，将详细探讨框式交换机的定义和原理以及端口命名规则的重要性。
最后，在结论部分将总结框式交换机的优势，并给出结束语。
引言部分:在引言部分，我们将从整体上介绍本文的内容和目的。
首先，我们会简要概述框式交换机及其在网络通信中的应用。
其次，我们会阐述本文的结构，包括各个部分的内容和组织方式。
最后，我们将说明本文的目的，即为读者提供关于框式交换机端口命名规则的详细信息，以便读者能够更好地理解和应用该规则。
正文部分:在正文部分的第一部分，我们将详细介绍框式交换机的定义和原理。
chapter4程控交换机的接口
V接口： V1：64kb/s，可为2B+D或30B+D的终端 V2：连接数字远端模块的接口 V3：连接数字PABX的接口，属30B+D的接口 V4：可接多个2B+D的终端，支持ISDN的接入 V5：支持n X E1的接入网，包括V5.1和V5.2接口
A接口：速率为2048kb/s的数字中继接口 B接口：PCM二次群接口，其接口速率为8448kb/s
当然，一旦公用时隙全忙，呼叫必然受损，受损是由 于话务量过大引起的。因此，用户模块的集线比不宜过大。
2. 远端用户模块 当一个程控交换机的服务范围很广时，为了缩短用户 环线的距离，常常在远端用户的密集之处设置一个远端用 户模块，以实现用户级的远程化。
远端用户模块与前面叙述的用户模块的本质是一样的， 只是它们与母局之间的连接距离不一样。
7) 多路调制和解调
交换网络以64 kb/s的数字信道为一个接续单元，而 用户环线的传输速率根据数字终端的不同可能高于或低 于64 kb/s，这就要求在数字用户接口与交换网络之间插 入一个速率匹配电路，将环线速率高于64 kb/s的信号分 离成若干条64 kb/s的信道，或将若干路低于64 kb/s的信号 复用成一条64 kb/s的信道。数字用户接口除应具有图4-11 所示的功能外，还应有回波消除、均衡、扰码和去扰码 等功能。
8) 回波消除
回波消除是实现二线数字传输的一种有效方法。数字 用户的数字信息虽然也可以像数字中继一样采用四线方式 进行传输，但是不能有效利用现有的普通二线用户线路。 为了在普通的一对用户线上进行数字双向传输，就需要采 用一些特殊的技术处理，如回波消除法。
9) 扰码和去扰码
在数字信号传输中，常常要利用扰码来实现信号加密。 具体来说，就是在发送序列中加入一个伪随机序列，以破 坏传送数据中可能出现的全1、全0或某种周期重复的数据； 在接收端使用去扰码器去除伪随机序列，恢复提取用户原 来发送的实际数据。
交换机的基础知识
交换机的基础知识许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。
1、交换机的定义局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。
交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。
为了进一步提高性能，每个端口还可以只连接一个设备。
为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、FDDI端口或155M ATM端口，从而保证整个网络的传输性能。
2、交换机的特性通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。
可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对减少，甚至被迫等待，因而也就耽误了通信和信息处理。
利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可用带宽，从而缓解共享网络的拥挤状况。
由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。
与网桥和集线器相比，交换机从下面几方面改进了性能：（1）通过支持并行通信，提高了交换机的信息吞吐量。
（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备或连接一个工作组，有效地解决拥挤现像。
这种方法人们称之为网络微分段（Micro一segmentation）技术。
（3）虚拟网（VirtuaI LAN）技术的出现，给交换机的使用和管理带来了更大的灵活性。
我们将在后面专门介绍虚拟网。
（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。
客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
[原创]三层交换机配置命令以及中文解释
![[原创]三层交换机配置命令以及中文解释](https://img.taocdn.com/s3/m/77abe05db207e87101f69e3143323968011cf4f3.png)
三层交换机配置命令以及中文解释基本配置S> enable 进入特权模式S# configure terminal 进入全局配置模式S(config)# hostname name 改变交换机名称S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15)S(config)# line console 0 进入控制台接口S(config-line)# password console_password 接上一条命令，设置控制台口令S(config)# line vty 0 15 进入虚拟终端S(config-line)# password telnet_password 接上一条命令，设置Telnet口令S(config-line)# login 允许Telnet登录S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密）S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式S(config-if)# [no] shutdown 关闭或启用该接口（默认启用）S(config)# ip address IP_address sunbet_mask 指定IP地址S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关S# show running-config 查看当前的配置S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中S> show interface [type slot_#/port_#] 查看所有或指定接口的信息S> show ip 显示交换机的IP配置（只在1900系列上可用）S> show version 查看设备信息S# show ip interface brief 验证IP配置S(config-if)# speed 10|100|auto 设置接口速率S(config-if)# duplex auto|full|half 设置接口双工模式S> show mac-address-table 查看CAM表S# clear mac-address-table 清除CAM表中的动态条目1900(config)# mac-address-table permanent MAC_address type [slot_#/]port_# 在CAM表中创建静态条目2950(config)# mac-address-table static MAC_address vlan VLAN_# interface type [slot_#/] port_# 在CAM表中创建静态条目1900(config)# mac-address-table restricted static MAC_address source_port list_of_allowed_interface 设置静态端口安全措施1900(config-if)# port secure 启用粘性学习1900(config-if)# port secure max-mac-count value 设置粘性学习特性能够学到的地址数量（默认132，取值范围是1-132）1900(config)# address-violation suspend|ignore|disable 改变安全选项1900> show mac-address-table security 验证端口安全措施2950(config)# switchport mode access 定义接口为主机端口而不是中继端口2950(config)# switchport port-security 启用端口安全措施2950(config)# switchport port-security maximum value 指定可与此接口相关的设备的最大数量2950(config)# switchport port-security violationprotect|restrict|shutdown 指定出现安全违规时应该发生的事2950(config)# switchport port-security mac-addressMAC_address 指定允许与此接口相关的确切的MAC地址2950(config)# switchport port-security mac-address sticky 启用粘性学习特性2950(config)# show port interface type [slot_#/] port_# 验证接口配置2950(config-if) description name 设置接口描述信息2950# show buffers 查看系统缓存的大小1900# copy nvram tftp:// IP_address_of_TFTP_server/ file_name 将配置文件备份到TFTP服务器上1900# copy tftp:// IP_address_of_TFTP_server/ file_name nvram 从TFTP服务器上恢复配置到NVRAM1900# delete nvram 删除配置文件2950# erase startup-config 删除配置文件3550# show tcam qos TCAM_ID statistics 查看TCAM剩余容量4000> enable 进入特权模式4000>(enable) set password 设置用户模式密码4000>(enable) set enablepass 设置授权密码4000>(enable) set interface sc0 IP_address mask 配置IP地址4000>(enable) set port enable|disable slot_#/port_# 启用/禁用接口4000>(enable) show port [slot_#/port_#] 显示接口信息4000>(enable) set port name slot_#/port_# name 设置交换机接口描述信息4000>(enable) set port speed slot_#/port_# 4|10|16|100|auto 设置交换机接口速率4000>(enable) set port duplex slot_#/port_# full|half 设置交换机接口双工模式4000>(enable) clear config all 删除NVRAM中的配置信息4000>(enable) erase all 删除FLASH中的内容4000>(enable) show flash 显示FLASH中的内容4000>(enable) show cam [count]dynamic|static|permanent|system [vlan_#] 显示CAM表VLAN 1900(config)# vtp domain VTP_domain_name 定义交换机域名1900(config)# vtp server|client|transparent 定义交换机VTP模式（默认服务器）1900(config)# vtp password VTP_password 配置VTP口令1900(config)# vtp pruning enable|disable 启用/禁用修剪（默认启用）1900(config)# vtp trap enable 启用SNMP陷阱（默认启用）1900# show vtp 验证VTP配置2950# vtp database 访问VLAN和VTP配置（以下均是在IOS12.1前用，12.1后全是在全局配置模式下）2950(vlan)# vtp domain VTP_domain_name 定义交换机域名2950(vlan)# vtp server|client|transparent 定义交换机VTP模式（默认服务器）2950(vlan)# vtp password VTP_password 配置VTP口令2950(vlan)# vtp pruning 启用/禁用修剪（默认启用）2950(config)# snmp-server enable traps vtp 启用SNMP陷阱（默认启用）2950# show vtp status 检查VTP配置2950# show vtp counters 显示与VTP消息发送与接收相关的VTP统计信息1900(config-if)# trunk on|off|desirable|auto 指定中继类型1900# show trunk A|B 验证接口中继（A是fa0/26，B是fa0/27）2950(config-if)# switchport mode trunk|dynamicdesirable|dynamic auto|nonegotiate 指定中继类型(默认自动协商）2950(config-if)# switchport trunk native|allowed|pruning vlan VLAN_# 配置中继2950(config-if)# switchport trunk pruning vlan remove VLAN_# 清除不希望消减的VLAN2950# show interfaces [type 0/port_#] switchport|trunk 验证接口中继1900(config)# vlan VLAN_# [name VLAN_name] 创建VLAN1900(config-if)# vlan-membership static VLAN_# 将该接口静态地分配给一个VLAN1900# show vlan 验证VLAN1900# show vlan-membership 查看VLAN成员关系1900# show spantree [VLAN_#] 查看VLAN的STP信息2950# vlan database 进入VLAN数据库（ISO12.1前用）2950(vlan)# vlan VLAN_# [name VLAN_name] 创建VLAN2950(config)# vlan VLAN_# 进入VLAN数据库（ISO12.1后用）2950(config-vlan)# name VLAN_name 创建VLAN2950(config-if)# switchport mode access 指定连接是接入链路连接2950(config-if)# switchport access vlan VLAN_# 指定VLAN是接入链路连接4000>(enable) set vlan VLAN_# name VLAN_name 配置VLAN4000>(enable) set vlan VLAN_# slot_#/port_#-port_# 为VLAN分配端口4000>(enable) set trunk slot_#/port_#[on|off|desirable|auto|nonegotiate] [VLAN_#][isl|dot1q|dot10|lane|negotiate] 配置中继4000>(enable) clear trunk slot_#/port_# VLAN_# 删除VLAN 4000>(enable) show trunk slot_#/port_# 验证中继端口4000>(enable) set vtp v2 enable 配置VTPv24000>(enable) set vtp [domain name] [modeclient|server|transparent] [passwd password] [pruning enable|disable] [v2 enable|disable] 设置VTP4000>(enable) show vtp domain 验证VTP域的信息4000>(enable) show vtp statistics 显示发出或收到的VTP通告信息的摘要内容4000>(enable) set vtp pruneeligible VLAN_# 设置VTP消减4000>(enable) clear vtp pruneeligible VLAN_# 清除不希望消减的VLANSTP 4000>(enable) set spantree enable|disable VLAN_# 启用/禁用STP（默认启用）2950(config)# [no] spanning-tree vlan VLAN_# 启用/禁用STP（默认启用）4000>(enable) show spantree [VLAN_#] 验证STP状态2950# show spanning-tree 验证STP状态4000>(enable) set spantree root [secondary] VLAN_# [dia network_diameter] [hello hello_time] 设置主根节点桥、备份节点桥、最大桥数量（2-7）、持续时间（1-10，默认2）4000>(enable) set spantree portcost slot_#/port_# cost_# 设置端口开销2950(config-if)# spanning-tree cost cost_# 设置端口开销4000>(enable) set spantree portpri slot_#/port_# priority_# 设置端口优先级4000>(enable) set spantree portvlanpri slot_#/port_#priority_# [VLAN_#] 改变VLAN的优先级设置2950(config-if)# spanning-tree vlan VLAN_# port-priority priority_# 设置端口优先级4000>(enable) set spantree fwddelay delay_# [VLAN_#] 设置从侦听状态到学习状态再到转发状态的时间间隔（默认15秒，取值范围是4-30秒）4000>(enable) set spantree hello interval_time [VLAN_#] 设置根节点交换机发送BPDU的时间间隔（默认2秒，取值范围是1-10秒）4000>(enable) set spantree maxage agingtime [VLAN_#] 设置交换机持有BPDU的时间（默认20秒，取值范围是6-40秒）2950(config)# spanning-tree vlan VLAN_# forward-time forward_time 设置从侦听状态到学习状态再到转发状态的时间间隔（默认15秒，取值范围是4-30秒）2950(config)# spanning-tree vlan VLAN_# hello-time hello_time 设置根节点交换机发送BPDU的时间间隔（默认2秒，取值范围是1-10秒）2950(config)# spanning-tree vlan VLAN_# max-age maxage 设置交换机持有BPDU的时间（默认20秒，取值范围是6-40秒）4000>(enable) set port channel slot_#/port_# on 建立以太通道集合4000>(enable) show port capabilities slot_#/port_# 查看端口的配置4000>(enable) show port channel 验证以太通道集合的配置2950(config-if)# channel-group group_number modeauto|desirable|on 建立以太通道集合2950# show etherchannelgroup_number|brief|detail|load-balance|port|port-channel|su mmary 验证以太通道集合的配置4000>(enable) set spantree portfast slot_#/port_# enable 配置PortFast2950(config-if)# spanning-tree portfast 配置PortFast4000>(enable) set spantree uplinkfast enable|disable [rate station_update_rate] [all-protocols off|on] 启用/禁用UplinkFast4000>(enable) show spantree uplinkfast 验证UplinkFast配置2950(config)# spanning-tree uplinkfast [max_update_rate] 启用/禁用UplinkFast2950# show spanning-tree uplinkfast 验证UplinkFast配置4000>(enable) set spantree backbonefast enable|disable 启用/禁用BackboneFast4000>(enable) show spantree backbonefast 验证BackboneFast配置2950(config)# spanning-tree backbonefast 启用BackboneFast虚拟网间路由2600(config)# interface type slot_#/port_#.subint_number 配置子接口2600(config-subif)# encapsulation dot1q|isl|sde|tr-isl VLAN_# 配置封装类型4000>(enable) show module 查看交换机的硬件配置4000>(enable) session module_# 访问L3SML3SM(config-if)# mac-address mac_address 分配MAC地址MLS 2600(config)# mls rp ip 启动MLS2600(config-if)# mls rp vtp-domain domain_name 分配路由器接口到VTP域中2600(config-if)# mls rp vlan-id VLAN_# 向接口分配VLAN2600(config-if)# mls rp management-interface 指定该接口为管理接口2600# show mls rp 提供全局MLS信息2600# show mls rp interface type slot_#/port_# 提供指定接口的MLS信息2600# show mls rp vtp-domain domain_name 提供VTP域的MLS信息6500>(enable) set mls enable 在MLS-SE上启动MLS6500>(enable) set mls include rp_ip_address 告诉交换机哪一个IP地址是正确的6500>(enable) show mls include 显示外部路由处理器的IP地址列表6500>(enable) set mls flow[destination|destination-source|full] 告诉MLS交换机要缓存候选数据包的哪些信息6500>(enable) show mls entry 显示第三层缓存表6500>(enable) set mls agingtime aging_time 改变缓存的衰老时间（默认256秒，取值范围是8-2032秒中的8的倍数值）6500>(enable) set mls agingtime fast fast_aging_timepkt_threshold 改变快速衰老周期和数据包门限值6500>(enable) show mls ip 验证MLS-SE的配置6500>(enable) clear mls entry [destination IP_address] [source IP_address] [flow protocol] [source_port] [destination_port] [all] 删除所有或指定MLS缓存记录3550(config)# ip routing 启动IP路由3550(config)# ip cef 启动CEF3550(config-if)# no switchport 将第二层接口转换为第三层接口3550(config-if)# ip route-cache cef 在接口上启动CEF3550# show ip cef 验证CEF组播3640(config)# ip multicast-routing 启动路由器上的组播服务3640(config-if)# ip pim dense-mode 将接口设置为PIM密集模式3640(config-if)# ip pim sparse-mode 将接口设置为PIM稀疏模式3640(config-if)# ip pim sparsed-dense-mode 将接口设置为PIM 稀疏-密集模式3640(config)# ip pim rp-address IP_address group_ACL_# [override] 手工配置RP3640(config)# ip pim send-rp-announce type slot_#/port_# scope ttl_value group-list ACL_# 通告RP组的分配3640(config)# ip pim send-rp-discovery scope ttl_value 配置RP映射代理3640(config-if)# ip multicast ttl-threshold ttl_value 设置TTL门限值3640(config-if)# ip igmp join-group group_address 加入组播组3640# show ip mroute 查看组播信息3640# ping 验证RP之间或其他组播路由器之间的连接3640# mtrace source_IP_address [destination_IP_address] [group] 组播traceroute3640(config-if)# ip cgmp 配置CGMP路由器4000>(enable) set cgmp enable 启动CGMP4000>(enable) show cgmp statistics 查看CGMP统计信息4000>(enable) show multicast group cgmp 查看交换机了解到的组播组信息4000>(enable) set cgmp leave enable 检查由客户端产生的IGMPv2的离开信息4000>(enable) set igmp enable 启动IGMP4000>(enable) ip igmp snooping 启动IGMP探听4000>(enable) set igmp fastleave enable 启动快速离开过程4000>(enable) show igmp statistics 显示交换机上IGMP探听的状态信息QoS 2950(config)# wrr-queue cos-map queue_ID cos_value 建立队列2950(config)# wrr-queue bandwidth bandwidth_value 设置队列门限2950(config)# class-maps name 定义对信息传输分类时的匹配标准2950(config-cmap)# match access-group ACL_# 识别被分类的信息传输2950(config)# policy-map name 确定为接入信息传输所设置的分类标准2950(config-pmap)# class name2950(config-pmap-c)# set ip dscp number2950(config-if)# service-policy input name 对该接口应用策略3550(config)# mls qos 启动QoS3550(config-if)# auto qos voip 在接口上启动自动服务质量3550(config)# priority-list priority_queue_# protocol protocol high|medium|normal|low [list ACL_#] 为优先级队列定义信息流3550(config)# priority-list priority_queue_# queue-limit limit_# 定义特定优先级队列的最大队列空间3550(config-if)# priority-group priority_queue_# 向特定输出接口分配优先级队列3550(config)# queue-list queue_list_# interface typeslot_#/port_# queue_number 为一个特定的定制队列定义信息流3550(config)# queue-list queue_list_# queue queue_number byte-count size_in_bytes [limit number_of_queue] 为特定的定制队列定义队列的最大空间3550(config-if)# custom-queue-list custom_queue_number 为特定的输出接口分配优先级队列4840(config)# ip slb serverfarm serverfarm_name 配置SLB冗余4840(config-slb-sfarm)# real IP_address [port_#] 指定虚拟IP 地址4840(config-slb-sfarm)# inservice 启动服务器4840(config)# virtual IP_address [network_mask] tcp|udp [port_number|wsp|wsp-wtp|wsp-wtls|wsp-wtp-wtls] [service service_name] 建立虚拟服务器IP地址。
交换机专业名词解释
1.Dying Gasp顾名思义，死前喘口气Dying gasp 信号是指：在系统输入电压无法满足系统正常工作的时候。
系统会自动发一个信号给头端。
告诉头端，CPE端可能要无法正常工作。
掉电告警功能：支持dying-gasp将自身掉电事件发送Trap给网管主机2.MDI和MDI-X一种双绞线连接方式。
MDI提供终端到网络中继设备物理和电路连接。
MDIX提供同种设备（终端到终端）的连接，一般情况下，同类设备互联用交叉线，异类设备互联用直通线，现在大部分设备接口都支持这两种规格自适应。
3.SWAP按钮Linux中Swap（即：交换分区），类似于Windows的虚拟内存，就是当内存不足的时候，把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况。
4.POE供电针脚POE功率：65WPOE脚位：1,2+/3,6-与4,5+/7,8-，4线对供电5.GVRPGVRP可以实现VLAN的动态配置学习。
GVRP、VTP协议和Trunk技术三者之间有很多的相似性：它们都属于二层协议或二层技术；在这三者的具体配置命令中，涉及最多的配置就是VLAN方面的配置；三者的广泛应用都是为了精简网络维护人员在配置和管理网络设备时，对命令频繁和大量的使用。
GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）是GARP（Generic Attribute Registration Protocol，通用属性注册协议）的一种应用。
GARP的应用主要包括GMRP和GVRP，其中GMRP（GARP Multicast Registration Protocol，GARP组播注册协议）是基于GARP的一个组播注册协议。
用于维护交换机中的组播注册信息。
而GVRP 维护设备中的VLAN 动态注册信息，并传播该信息到其它的设备中。
设备启动GVRP 特性后，能够接收来自其它设备的VLAN 注册信息，并动态更新本地的VLAN 注册信息，包括当前的VLAN 成员、这些VLAN 成员可以通过哪个端口到达等。
华为交换机常用命令及解释
华为交换机常用命令及解释一、基本配置1、视图system-view //用户视图[quidway]interface ethernet 0/1 //系统视图[quidway-ethernet0/1]//接口视图2、密码及基本参数配置(1) console口登录配置system-view[quidway]user-interface aux 0[quidway-aux0]authentication-mode{none|password|scheme} //设置登录的验证方法。
none是不要验证，password是密码验证，scheme是服务器验证。
[quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为paaword时，设置验证的密码。
simple是明文密码。
[quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。
[quidway-aux0]speed 19200 //设置console口使用的传输速率[quidway-aux0]screen-length 30 //设置一屏显示30行命令[quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令[quidway-aux0]idle-timeout 6 //设置超时时间为6分钟（2）telnet 登录system-view[quidway]user-interface vty 0 4[quidway-aux0]authentication-mode{none|password|scheme} //设置登录的验证方法。
none是不要验证，password是密码验证，scheme是服务器验证。
[quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为paaword时，设置验证的密码。
交换机的链路类型access,trunk,hybird
以太网端口有3种链路类型:access、trunk、hybirdAccess类型端口只能属于1个VLAN般用于连接计算机端口；Trunk类型端口可以允许多个VLAN通过可以接收和发送多个VLAN报文般用于交换机的间连接端口；Hybrid类型端口可以允许多个VLAN通过可以接收和发送多个VLAN报文可以用于交换机的间连接也可以用于连接用户计算机Hybrid端口和Trunk端口在接收数据时处理思路方法是样唯区别的处在于发送数据时:Hy brid端口可以允许多个VLAN报文发送时不打标签而Trunk端口只允许缺省VLAN报文发送时不打标签缺省VLAN:Access端口只属于1个VLAN所以它缺省VLAN就是它所在VLAN不用设置；Hybrid端口和Trunk端口属于多个VLAN所以需要设置缺省VLAN ID.缺省情况下Hybrid端口和Trunk端口缺省VLAN为VLAN 1；如果设置了端口缺省VLAN ID当端口接收到不带VLAN Tag报文后则将报文转发到属于缺省VLAN端口；当端口发送带有VLAN Tag报文时如果该报文VLAN ID和端口缺省VLAN ID相同则系统将去掉报文VLAN Tag然后再发送该报文注:对于华为交换机缺省VLAN被称为“Pvid Vlan”对于思科交换机缺省VLAN被称为“Native Vlan”交换机接口出入数据处理过程:Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发如果有则直接丢弃(缺省)Acess端口发报文:将报文VLAN信息剥离直接发送出去trunk端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发如果有判断该trunk端口是否允许该VLAN数据进入:如果可以则转发否则丢弃trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送如果不相等则直接发送hybrid端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发如果有则判断该hybrid端口是否允许该VLAN数据进入:如果可以则转发否则丢弃(此时端口上untag配置是不用考虑untag配置只对发送报文时起作用)hybrid端口发报文:1、判断该VLAN在本端口属性(disp erface 即可看到该端口对哪些VLAN是untag哪些VLAN是tag)2、如果是untag则剥离VLAN信息再发送如果是tag则直接发送可以用此理论解释如下图示两台PC(属于两个VLAN同个网段)间可以通信问题。
显示交换机接口信息的命令 -回复
显示交换机接口信息的命令-回复如何通过命令显示交换机接口信息在网络管理和故障排除过程中，了解并查看交换机的接口信息非常重要。
接口信息包括接口状态、速度、双工模式、带宽使用情况等，这些信息可以帮助网络管理员快速定位和解决问题。
本文将一步一步介绍如何通过命令显示交换机的接口信息。
第一步：通过Telnet或SSH登录到交换机要使用命令显示交换机的接口信息，首先需要登录到交换机的控制台。
一般情况下，可以通过Telnet或SSH连接到交换机。
打开命令提示符窗口或终端，并输入以下命令：telnet IP地址或者ssh username@IP地址其中，"IP地址"是您要连接的交换机的IP地址。
如果您启用了SSH 连接，则需要提供用户名和密码。
第二步：进入特权模式一旦成功登录到交换机，您将进入用户模式。
在用户模式下，您只能执行最基本的命令。
要查看更详细的接口信息，您需要进入特权模式。
输入以下命令：enable然后输入特权密码，以获取特权权限。
第三步：进入全局配置模式接下来，您需要进入全局配置模式，以便访问交换机的配置参数和接口信息。
在特权模式下，输入以下命令：configure terminal这将进入全局配置模式，并使您能够执行与交换机相关的配置和操作。
第四步：进入接口视图现在，您将进入特定接口的视图，以查看该接口的详细信息。
在全局配置模式下，输入以下命令：interface 接口名称其中，"接口名称"是您想要查看其详细信息的接口的名称。
接口名称的格式可能因交换机型号和供应商而异，通常以"Ethernet"或"GigabitEthernet"开头，后跟一个数字，例如"Ethernet1/1/1"或"GigabitEthernet0/1"。
第五步：显示接口信息一旦进入接口视图，您就可以使用以下命令显示接口的详细信息：show interface该命令将显示与所选接口相关的各种信息，包括接口状态、速度、双工模式、错误计数、带宽使用情况等。
ocp_sai的接口和标准_概述及解释说明
ocp sai的接口和标准概述及解释说明1. 引言1.1 概述本文旨在介绍和解释OCP SAI的接口和标准。
OCP SAI是一种开放式可编程芯片（Open Compute Project Switch Abstraction Interface）的接口和标准。
通过对OCP SAI进行详细阐述，读者将能够深入了解其作用、功能以及应用领域，并且理解这些对行业和技术的影响和推动作用。
1.2 文章结构本文分为五个主要部分，即引言、OCP SAI的接口和标准概述、OCP SAI接口解释说明、OCP SAI标准解释说明以及结论。
每个部分都有其特定目的，通过逐步介绍不同方面的内容，读者能够全面了解OCP SAI的相关知识。
1.3 目的本文旨在向读者提供关于OCP SAI接口和标准的详细信息，使其能够全面了解其定义、分类、功能以及实际应用案例。
同时，本文还将探讨OCP SAI标准制定背景与目的，并分析其对于行业和技术发展所带来的影响和推动作用。
最后，文章将总结主要观点并展望未来OCP SAI发展趋势。
以上就是第一部分的内容，接下来将继续撰写第二部分的内容。
2. OCP SAI的接口和标准概述:2.1 什么是OCP SAI:OCP SAI，即开放计算项目（Open Compute Project）Switch Abstraction Interface（SAI），是一种用于定义网络交换机操作系统与硬件通信接口的开放标准。
它旨在提供一种统一的编程接口，使不同厂商的硬件和软件能够无缝协同工作。
通过使用OCP SAI，用户可以将不同厂商的交换机硬件与操作系统进行互操作，从而提高网络设备的灵活性、可扩展性和可定制性。
2.2 SAI的作用与重要性:SAI的主要作用是定义一组供应用程序访问交换机数据平面所需的API（应用程序接口）。
这些API包括配置管理、数据收集和流量控制等功能。
通过统一规范化交换机操作接口，SAI可以简化网络设备管理和编程，并降低软件开发和维护成本。
显示交换机接口信息的命令
显示交换机接口信息的命令
1. Cisco 交换机：
- `show interfaces`: 显示所有接口的详细信息，包括状态、IP 地址、速度等。
- `show interface <interface_name>`: 显示指定接口的详细信息，例如`show interface FastEthernet0/1`。
2. Juniper 交换机：
- `show interfaces`: 显示所有接口的信息，包括状态、物理地址、链路状态等。
- `show interface <interface_name> detail`: 显示指定接口的详细信息，例如`show interface ge-0/0/1 detail`。
3. Huawei 交换机：
- `display interface`: 显示所有接口的信息，包括状态、物理属性、IP 地址等。
- `display interface <interface_name>`: 显示指定接口的详细信息，例如`display interface GigabitEthernet0/0/1`。
这些命令只是一些示例，实际的命令可能因交换机型号和配置而有所不同。
你可以查阅交换机的文档或用户手册来获取准确的命令和参数。
另外，你还可以使用其他命令来查看更具体的接口信息，例如查看接口的统计数据、配置信息等。
具体的命令和选项可以根据你的需求和交换机的功能来确定。
在使用命令行界面时，请确保你有适当的权限来执行这些命令。
如果你不确定命令或参数的正确性，可以在执行之前先进行验证或咨询网络管理员。
交换机displayinterfaceg000相关输出与报错信息
交换机displayinterfaceg000相关输出与报错信息图上设备为H3C交换机红线标注位置为输⼊错误；CRC校验值较⾼；⼀般为物理层线路问题；建议⾸先排除⽹线问题overrun 值较⾼多为带宽利⽤率过⾼；h3c 查看接⼝利⽤率.查看接⼝进⽅向的使⽤率:dis counter rate inbound interface2.查看接⼝出⽅向的使⽤率:dis counter rate outbound interface3.查看接⼝历史使⽤率:dis int | inc rate4.查看接⼝历史使⽤率及出⼊⽅向的字节:dis int | inc sec下图部分来⾃于HUAWEI检测到接⼝光功率低于默认的下限阈值，接⼝将被Shutdown。
延⽹络模式、Eth-Trunk数⽬、隧道模式、三层资源分配模式、⼤三Error-Down原因描述层接⼝模式、EEDB资源模式。
ERROR DOWN(spine-member-exceed-limit)SVF中⽗交换机数量超出规格限制，多余⽗交换机的业务接⼝将变为Down。
ERROR DOWN(spine-type-unsupported)不⽀持作为⽗交换机的设备加⼊由SVF⽗交换机组成的堆叠系统时，其业务接⼝将变为Down。
ERROR DOWN(stack-config-conflict)在堆叠建⽴过程中，如果其他交换机与主交换机有冲突的堆叠配置，则有可能导致堆叠建⽴失败，且该交换机的所有接⼝将会变为Down。
ERROR DOWN(stack-member-exceed-limit)堆叠成员交换机数量超出规格限制，多余交换机的接⼝将变为Down。
ERROR DOWN(stack-packet-defensive)堆叠物理成员端⼝在短时间内收到⼤量堆叠协议报⽂或堆叠错误报⽂。
ERROR DOWN(storm-control)配置了接⼝下的风暴控制后，如果连续3个风暴控制检测时间间隔，每个时间间隔内都出现接⼝接收⼴播、组播或未知单播报⽂的平均速率⼤于指定的⾼阈值的现象，接⼝将进⾏关闭处理。
H3C交换机名词解释
H3C 虚拟化技术IRF(Intelligent Resilient Framework)属于N:1整合型虚拟化技术范畴。
对于服务器或应用的虚拟化架构，IT行业相对比较熟悉：在服务器上采用虚拟化软件运行多台虚拟机(VM---Virtual Machine)，以提升物理资源利用效率，可视为1:N的虚拟化；另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)，可视为N:1的虚拟化。
对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络，是1:N的虚拟化；将多个物理网络设备整合成一台逻辑设备，简化网络架构，是N:1虚拟化。
H3C 虚拟化技术IRF(Intelligent Resilient Framework)属于N:1整合型虚拟化技术范畴。
MSTP（Multi-Service Transfer Platform）（基于SDH 的多业务传送平台）是指基于SDH 平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。
多生成树（MST）使用修正的快速生成树（RSTP）协议，叫做多生成树协议（MSTP）MSTP（Multiple Spanning Tree Protocol，多生成树协议）LACP，基于IEEE802.3ad标准的LACP（Link Aggregation Control Protocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。
LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制协议数据单元）与对端交互信息。
启用某端口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC地址、端口优先级、端口号和操作Key。
对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。
cisco路由器交换机cef详解
CEF详解CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置，转发表有next hop等信息，涵盖了整个IPv4的地址范围，并有指针指向另一个邻接表。
转发条目(MAC地址之类)都存储在一个单独的邻接表上。
这两个表包括了所有的转发信息，而这些转发信息是根据路由表和ARP来构造的。
CEF简化了查询的步骤，提高了单位时间的工作效率。
而且从整体上来看，路由信息和转发信息是分离的，数据包的转发只根据转发信息而不用参照路由信息，可以充分利用专用硬件的功能来达到线速转发，而不受路由变化或者其他因素的干扰，保证了转发的高速高效。
CEF转发提供3张表1>FIB:从路由选择表中拷贝过来的转发信息，包括路由选择表中用于转发路由分组所必须的最少信息。
2>邻接表：维护一个邻接节点以及他们相关的2层MAC重写或吓一跳信息数据库3>NetFlow Table:用于统计网络数据等需要指出的是，CEF的转发信息不是存储在cache里的，因此也不存在过期作废或定时刷新，只有根据路由表的变化而进行的更改，通常很稳定。
而且转发信息是从路由信息经过一定处理后转换过来的，也就是说，如果在转发信息里找不到某个数据包的转发信息，那么也不用费心到路由那里去了，因为那里肯定也没有。
这个数据包的下场不是被扔掉就是转到其他转发线程中去，转发信息等于是路由信息针对于硬件转发的一个变形。
这样的结构布局保证了路由功能和交换功能的分离(软件上)。
路由功能只处理三层以上信息，如路由信息处理、策略等，然后形成一个路由表，再根据这个路由表生成相应的转发信息。
转发功能很明确，就是根据这些转发信息来工作，没有相关信息就拒绝。
而不象MLS那样，遇到不认识的还得回头找路由问明白，那样降低了转发效率。
CEF在软件形式上实现了路由和交换功能的分离，而并不意味着路由器物理结构上的分离，所以它也可以在一些多层交换机和低端的路由器上实施。
它的高速表现在以下两个方面：1>在查询方式上简化了步骤，提高了速度；2>在分离了路由和转发功能。
三层交换机dis curr信息解释
domain default enable system 域名默认开启#telnet server enable TELENT服务开启#vlan 1#domain system 域名系统access-limit disable 访问限制关闭state active 状态激活idle-cut disableself-service-url disable 服务URL关闭#user-group system 用户级系统#local-user admin 本地用户名ADMINpassword simple jxroute 简单密码jxrouteauthorization-attribute level 3 级别3service-type telnet 类型TELNET这个的配置相当于设置了用户及密码，然后设置权限级别，允许此用户TELNET#interface Aux0async mode flowlink-protocol pppasync mode 命令用来设置异步串口的工作方式。
缺省情况下，异步串口工作在协议方式（protocol 方式），AUX 接口缺省工作在流方式（flow)#interface Ethernet0/0port link-mode route切换以太网接口的工作模式,以太网接口可工作在二层模式（bridge）或三层模式（route）#interface Ethernet0/1port link-mode route#interface Ethernet0/1.1vlan-type dot1q vid 565ip address 172.31.11.2 255.255.255.252对端口封装并设置IP地址#interface NULL0#interface Vlan-interface1ip address 10.109.50.6 255.255.255.248设置VLAN的IP 地址#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port link-mode bridge#interface Ethernet0/4port link-mode bridge#interface Ethernet0/5port link-mode bridge#interface Ethernet0/6port link-mode bridge#interface Ethernet0/7port link-mode bridge#interface Ethernet0/8port link-mode bridge#interface Ethernet0/9port link-mode bridge切换以太网接口的工作模式,以太网接口可工作在二层模式（bridge）或三层模式（route）#ip route-static 0.0.0.0 0.0.0.0 172.31.11.1设置默认路由下一跳为 172.31.1.1##user-interface con 0user-interface aux 0user-interface vty 0 4authentication-mode scheme配置TELNET登录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Display interface：[1] GigabitEthernet3/0/1 current state : DOWN接口状态显示硬件链路的状态[2] IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-0010接口的输出帧封装类型和MAC地址显示接口的删除帧封装类型和MAC地址[3] The Maximum Transmit Unit is 1500接口的最大传输单元显示接口的最大传输单元[4] Media type is not sure, loopback not set端口的连接线类型和环回状态显示接口的连接线类型和环回状态[5] Port hardware type is No Connector端口的连接器硬件类型显示接口的连接器硬件类型[6] Unknown-speed mode, unknown-duplex mode端口的实际速度和双工状态显示端口的实际速度和双工状态[7] Link speed type is autonegotiation, link duplex type is autonegotiation端口是否是速度、双工的自协商配置显示端口速度、双工的自协商配置[8] Flow-control is not supported端口流控状态显示端口的MDI类型（不是缺省值的情况显示）目前以太网有MDI和MDI-X两种类型的接口。
MDI称为介质相关接口，MDI-X称为介质非相关接口。
市场上常见的以太网交换的端口都属于MDI-X接口，而路由器和PC的端口都属于MDI接口。
当MDI-X接口和连接时，需要用直连网线（Normal Cable）；当同一类型号的接口如MDI和MDI、MDI-X和MDI-X连接时，需要采用交叉网线（Cross Cable）。
[9] The Maximum Frame Length is 1536端口可以正常转发的帧长度显示端口可以正常转发的帧长度[10] Broadcast MAX-ratio: 100%端口的广播抑制比显示端口的广播抑制比[11] Allow jumbo frame to pass端口是否允许jumbo帧通过显示端口是否允许jumbo帧通过[12] PVID: 1端口的PVID 显示端口的PVIDpvid，就是指port vid，一般来说，pvid和vid是同时应用的（只要是支持802.1q的交换机），pvid指的是帧进端口的策略，vid指的是帧出端口的策略。
进端口时如果帧没有vlan tag，就以pvid值给帧打上tag；如果有tag，就不改变其值。
[13] Port link-type: access端口的链路类型显示端口的链路类型（access，trunk，hybrid）[14] Tagged VLAN ID : none端口所属的tag的VLAN的列表显示端口所属的tag的VLAN的列表[15] Untagged VLAN ID : 504端口所属的untag的VLAN的列表显示端口所属的untag的VLAN的列表[16] Last 5 minutes input rate 229 bytes/sec, 2 packets/secLast 5 minutes output rate 25 bytes/sec, 0 packets/sec接口最近五分钟输出和输入速率和报文数实现最近五分钟输出和输入速率和报文数[17] Input(total): 34764 packets, 14212713 bytes1021 broadcasts, 0 multicasts, 0 pauses接口的物理层输入总值统计显示物理层输出的报文数/字节数/广播和多播/PAUSE帧总的统计值只包括正常、异常包和PAUSE帧[18] Input(normal): 34764 packets, 14212713 bytes1021 broadcasts, 0 multicasts, 0 pauses接口的物理层输入中正常帧的统计显示物理层输出的报文数/字节数/广播和多播/PAUSE帧，正常帧的统计值包括正常数据帧和正常PAUSE帧[19] Input(error): 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC, 0 frame, 0 overruns,0 aborts, 0 ignored, 0 parity errors接口的物理层输入错误统计输入错误数，input errors等于各种重要错误信息的总和。
不同的产品可以根据具体情况增加其它参数，或减少不能实现的参数。
[20] Output(total): 1630514 packets, 525467915 bytes774493 broadcasts, 822714 multicasts, 0 pauses接口的物理层输出总值统计显示物理层输入的报文数/字节数/广播和多播/PAUSE帧总的统计值只包括正常帧、异常帧和PAUSE帧。
[21] Output(normal): 1630514 packets, 525467915 bytes774493 broadcasts, 822714 multicasts, 0 pauses接口的物理层输出正常帧统计显示物理层输入的报文数/字节数/广播和多播/PAUSE帧总的统计值只包括正常数据帧和正常PAUSE帧。
[22] Output(error): 0 output errors, 0 underruns, 0 buffer failures, 0 aborts,0 deferred, 0 collisions, 0 late collisions, 0 lost carrier, 0 no carrier接口的物理层输出错误统计输入丢弃数/输入错误数，output errors等于各种重要错误信息的总和。
不同的产品可以根据具体情况增加其它参数，或减少不能实现的参数。
注意：统计项中不支持的项目填写：即：如果产品对deferred,collisions, late collisions, lost carrier, no carrie不支持显示结果如下：Output: 0 output errors, 0 underruns, 0 buffer failures, 0 aborts,- deferred, - collisions, - late collisions, - lost carrier, - no carrier(1) Runts: discarded packets that are smaller than the mediums minimum packet size.Receive Byte Count < 64 and NOT CRC Error or Receive Byte Count < 64 and Tag Packet and NOT CRC Error，无论是否有vlan tag，数据段小于64字节，而且没有CRC校验错误的帧。
(2) Giants: discarded packets that are larger than the mediums maximum packet size.Receive Byte Count > 1518 and NOT CRC Error or Receive Byte Count > 1522 and Tag Packet and NOT CRC Error，没有vlan tag，数据段大于1518字节，小于最大帧长度，而且没有CRC校验错误的帧，和有vlan tag，数据段大于1522字节，小于最大帧长度，而且没有CRC校验错误的帧。
)(3) Throttles: discarded packets that are incomplete frames.交换机察觉缓存或CPU过载，关闭接口接收器的情形称为throttle，是cisco路由器上的一个概念，华为交换机目前不具备这个功能，一般应该显示为不支持。
(4) CRC: discarded packets with checksum error.Receive Packet CRC error，帧长度在正常范围（不带tag，长度在64到1518之间，或带tag，长度在64到1522之间），而且CRC校验错，如果支持此项，则不支持奇偶校验错误项。
(5) Frame: discarded packets with frame pad/sequence/alignment error, out of frame etc.不是整数字节，而是多1～7bit，因此不对齐，或乱序或空帧,而且CRC校验错误，但是不计入CRC错误。
(6) Overrun: the receiver hardware is unable to hand received data to a hardware buffer because the input rate exceeds the receivers ability to handle the data.由于接口输入速率超过接受方处理能力，导致丢包，由于我们的交换机一般是线速转发，这项一般应该为0，只有部分交换机对上传CPU或三层线速转发的帧有接口带宽限制，或是通过ACL实现的带宽限制，因此被丢弃的帧，计入此项。
(7) Aborts: Input abnormal frames that are discarded.除其他错误之外，产品认为有必要统计的错误，例如前导码异常的帧，计入此项。
(8) Ignored: packets that are discarded because the interface hardware does not have enough internal buffers.Packet ignored，由于接口内部buffer满，丢弃的帧，与由于主系统缓存空间缺乏，导致的丢弃帧不同。
线速转发的帧，在多接口满带宽输入，单接口输出等情况下，由于输出接口的带宽不足，数据帧将内部缓存占满，导致从接口输入的帧在进入内部缓存之前被丢弃，以及进入内部缓存的帧超时无法输出，计入此项，上传到CPU的帧，由于CPU处理能力限制，toCPU的缓存满，导致被丢弃，也计入此项。
(9) Parity: Frames with parity error.Receive Packet parity error如果支持此项，则不支持CRC 错误项Pauses: Flow control pauses including Xon and Xoff.(1) Underruns: There are no data in the output queue.Transmit under run，与Overrun相反，输出接口的缓存从输出队列中取以太网帧时，没有帧，是一种非常少见的硬件异常。