菜鸟学习网络以及ensp组网配置基础（一）

本鸟不是学计算机的也不是学网络的，工作也不是做这方面的，纯属是用咸鸭蛋和荷包蛋打脸--咸得蛋疼。此文不是教程，更多是记录以及舔脸求学---其实就是半个伸手党。当然，也不知道有没有（二）。本文只是废话多过内容记录文，也不要觉得我没文笔没内容太呱噪。不喜勿喷。

我原本以为网络知识就是路由器里那些生涩的大写字母什么DHCP，DNS，MAC，再加上那几个很熟悉的陌生概念，IPv4地址，子网掩码，网关。直到我闲得蛋疼，去看一下什么是子网掩码，日乐购！就一个子网掩码就已经虐得我要挂要挂的。在CSDN各种看，各种算，尼玛，算出来没处用啊。好死不死知道了ensp这种神器。自此，每天都在头疼中....

槽就吐那么多，记录下我的学习以及疑惑。

第一：计算机以及网络这方面的学习太尼玛专业了

（这一段的意思是要玩这个，那么这个计算机基础知识很重要）

我听人说学计算机方面的要数学和英语都好，我不信邪，毕竟我数学从小就拖后腿。后来我意识到，可能要的不是数学，而是那个思维以及学习能力。现在我比较闲了，我去掏了本书《计算机网络技术基础》，一本书我反复看了三遍，都没完全吃透。但是计算机网络的基本概念和结构已经初步认识，起码知道各层级怎么判断，大概知道各种协议在哪一层用。按照我自己的意思，这个基础不得不看啊，直接影响到后面的理解。

第二：esnp的安装也不是那么简单

或许真的因为数学比较差，连个软件都安装不好（一个软件使用必须拖多三个软件一起来玩，就是啥虚拟机的，抓包的，还有个啥忘记了）家里两三台电脑，只成功安装了一台。什么原因？鬼才知道，不是提示虚拟机版本不对还是怎样的，反正就装好了一台。ps. 这个虚拟机太好用了，干啥都不怕了，和中毒了说拜拜说HIHI......

第三：开始了人生第一个模拟组网--电脑直连电脑（这个算组网吗？）

两台PC能相互ping通就已经达到我的目的。ping这个命令行功能以前就用过，玩游戏很卡的时候就喜欢ping一下网关ip。看多了才发现，原来游戏里面的显示延时200ms,500ms是这么来的。至于原理，大概是源主机（就是你的电脑）发送一个默认大小的数据包到目标主机，然后目标主机就发一个回应包回来，告诉你我收包裹啦，这一来一回的时间，大概就是延迟的时间吧。

第四：开始接触核心设备之一------交换机

组网肯定是离不开交换机的，而这个组网里面的交换机还分什么接入交换机，汇聚交换机，核心交换机。我猜我这个应该是接入交换机（也是二层交换机）吧，毕竟只有22个普通百兆口。我在上图基础上增加一个接入交换机，然后直接用PC1pingPC2，咦？ping不通？这怎么回事?找半天发现，发现原来没开机，我那个蠢啊，马上开机.......怎么还是一样不行.....小白的我顿时就卡住了，这第一关就过不去了，没办法只能在CSDN各种找，嗯？难道是太难了没人问这个问题？怎么都没人说两台电脑直接连交换机要怎么通呢？难道我发现了一个大BUG？当我回过头再ping，尼玛能ping通了，这什么操作！！！经过多次实验居然开机是要过一点时间才能通，就和电脑不是一开机就能开始玩游戏一样，还要等系统等各种桌面图标显示才能玩。这一套乌龙开关机时间简直了

第五：交换机配置基础中的战斗机------VLAN（虚拟局域网）

经过“开关机事件”得到了一个全新概念VLAN，其实就是等于把交换机的网线接口，按照你自己的需要分成不同的组，每一组就是一个独立的局域网，局域网内的电脑可以相互通信ping得通，VLAN之间无法通信（要通信需要做额外配置）。组的命名就是VLAN+空格+数字，例如vlan 10 ，vlan 20 这样。

一台交换机下，网关相同的电脑能相互ping通，否则，不通。即使分在同一个vlan区域网，也无法ping通。

网关其实就是你们家的门，你家里多少口人，就配多少钥匙给你们，有钥匙的能开门，别人没钥匙的进不了你家门，你也进不了别人家的门。之后我把他们的网关都改统一了，也就是都是一家人进一家门了，就随便就通信能ping通了。

但是看他们那么其乐融融，开开心心，我就想把他们分开。就把PC1 、PC4关在VLAN10的房间里，只让他们两个玩。其他人在客厅玩。这个时候PC1和PC4在一个房间内可以通信，但是不能和外面的PC通信，外面的PC也只能和客厅的PC通信，无法和房间内的PC通信。那我们怎么把P1和PC4关在VLAN10房间内呢？

把网线插口配置并分到对应的VLAN里，操作如下<Huawei>undo terminal monitor      //关闭那个恶心的提示
Info: Current terminal monitor is off.
<Huawei>sys                        //进入系统界面
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW1                //更改系统名称为SW1
[SW1]user-interface console 0      //进入管理0号配置口
[SW1-ui-console0]idle-timeout 0 0  //配置口永不超时
[SW1-ui-console0]q
[SW1]vlan batch 10 20              //直接创建VLAN10 和VLAN 20 ，batch差不多就等于是批量的意思
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]interface e0/0/1              //配置插口1
[SW1-Ethernet0/0/1]port link-type access   //接口链接模式为“连接终端设备”，大概吧，打印机电脑等
[SW1-Ethernet0/0/1]port default vlan 10    //把当前这个接口分到VLAN10里
[SW1-Ethernet0/0/1]interface e0/0/4
[SW1-Ethernet0/0/4]port link-type access
[SW1-Ethernet0/0/4]port default vlan 10
[SW1-Ethernet0/0/4]q

你问，干什么非要把家人拆开？那你想啊，假如不是一家人，是一个公司不同的部门呢？VLAN10是财务部，VLAN20是销售部，VLAN30是老板和秘书办公室呢？嗯??!!

你还问，干嘛要分部门，一个公司一起都接进来路由器就好了啊！“嗯??!!”.......人家大公司都几十上百号人，甚至过千人的。不用VLAN隔离各个电脑的ARP广播（啥东东？T.T自己CSDN好么，我只是只学习的菜鸟），那随便一个广播就传到整个网络，千台电脑一起回应，那宽带不就占用完了?其他人还怎么打游戏？那就变成高延迟、卡顿了。VLAN的隔离还能把不安全因素隔绝在小范围，而不是整个公司网络，大大提高网络安全性。有没有大神路过，是不是还有能对网络进行管理，可以检测出来哪个局域网出问题，就只需要对该局域网维护。

你还问......."你别问了，我也是菜鸟，有下评论留言一起讨论。"

按照上面配置插口的命令，把其他PC也全都分到VLAN 10 和VLAN 20去。

检验一下不同的VLAN是无法通信得，同个VLAN就可以。

你还想问VLAN之间怎么.......“你别问了问了也不会，没看标题是嘛，我也菜鸟，啰啰嗦嗦那么多字了，等我学习一下再来第二部”。

能看到这里的同学也是足够无聊的，再会。