【HCIP】第十五天

企业网的三层架构—企业网搭建时的。

个参考建议方案
服务器集群
(WAN
小型企业网
核心层
~
接人层
海回
尻区.
•-
政府机关，商场，写字楼，校园，公园等这些公共场所为了实现数据互通而搭
建的网络我们都可以称为园区网-
〞城市，除了街道，都是园区〞
不同园区搭建网络
其侧重点不同，但是都可以参考三层架构来进行搭建。
接入层–提供终端设备接入网络—主要有接入层交换机构成—接入层交換机主要是由
层交换机来组件，
二层交换机指的是通过识别MAC地址查询MAC地址表来进行二层转发的设
备。
“无线永远是有线的最后一公里〞
到有线网络当中。
• 主要是因为无线收发设备
还是需要通过网线接入
AP— 无线接入点
WLAN •
无线局域网–从广义上来讲，指以无线电波，激光，红外等来代替有线局域网中
部分或全部传输介质所构成的网络
无线的缺陷
，传输速率低于有线，并且信号强度存在波动，和信号发射点位置越远，信号越弱；
2，无线信号穿透性较差
以太网可以实现频分
3，上网用户数量增多，则网络卡顿严重
CSMA/CD—载波侦听多路访问/冲突检测
无线网络没有使用冲突检测技术 —1，无线网络本身信号强度动态范围非常大
往往收到的信号强度可能远小于发出时的强度，所以，检测冲突比较困难。
2，在无线网络的应用场景中，存在很多冲突
无法检测的场景。
CSMA/ CA–—载波侦听多路访问/冲突避免
1，即使在没有侦听到信号时，也不立即发送信息，而是先执行避让动作，给自己
设计-
-个随机的计时器，时间到了之后，再发送信息。
2,CSMA/CA技术，为了保证传输的数据的可靠性，采用了停等式流控—每发
-个数据包，要求对方回复ACK进行确认，否则重传。
汇聚层 --我们接入层交换机将收集到的流量需要进行汇聚，则形成汇聚层。
汇聚层设备我们一般选用三层交换机来充当，三层交换机相较于普通的二层交换机，他
既有二层交换机实现二层转发所使用的二层口，也拥有类似路由器可以实现三层转发的
三层口（三层口和二层口最直接的一个区别就是三层口需要配置1P地址，则也需要具有
MAC地址）。所以，在三层交换机当中，即拥有MAC地址表以及路由表，相当于是二层
交换机和路由器集成的产物。
企业网的三层架构–核心思想-- 冗余（备份）-—-保证网络的稳定性
1，线路冗余
2，设备冗余
3，网关冗余
4， UPS元余—UPS-- 不间断电源
核心层— 主要作用就是完成私网和公网之间数据的快速转发。
核心层一般使用路由器作为核心层设备
v—處拟
LAN— 局域网–广播域
虚拟局域网 —可以理解为是虚拟的广播域，交换机和路由器协同工作后，将原来一个
广播域逻辑上划分成多个虛拟的广播域。
第第一步：创建VLAN
(Huaweildisplay van — 查看VLAN信息
VD— VLAN ID— 用来区分和标定不同VLAN—IEEE组织在802.1Q标准中进
行了规定，规定VID必须由12位二进制构成—0-4095，其中0和4095为保
E —FFLL, VIDEER E½1 - 4094.
[Huaweilvlan 2— fIREVLAN
[Huaweilvlan batch 4 to 100— 批量创建VLAN
IHuaweil undo vlan batch 4 to 100— 批量删除VLAN
第二步：将接口划入到VLAN
将VD配置映射到交换机的接口上，实现VLAN的划分一-物理VLAN/—层VLAN
将VID配置映射到数据包中的MAC地址，实现VLAN的划分-
–=EVLAN
将数据帧中的类型字段所标记的上层协议和VID进行映射，实现VLAN的划分
三层VLAN
Dactinatior
Destinatior
Arneee
p9:9 Hanra
end0a1e
因为设备的层次叫法主要是根据其转发特性来决定的，并不代表设备没有处理上层
的能力，所以，VLAN划分也可以基于IP地址进行划分，也可以基于策路进行划分
在交换机中为了区分不同VLAN的流量，需要给数据帧打上标签，于是就有了
802.1Q帧，在普通的以太网工型帧的基础上，在其源MAC和类型字段之间增加了
4个字节的标签，我们称为TAG，里面包含12位的VID，这样的帧我们也称为
tagged帧。没有打标签的帧也可以被称为untagged帧。
依靠这个特性，我们将交换机和pC之间的链路称为Access链路，Access链路中交
换机侧的接口被称为Access接口。ACCESS链路中，只能通过untagged帧，并且，这
些帧一定属于某一个特定的VLAN；我们将交换机和交换机之间的链路称为trunk链
路(trunk干道），trunk链路中交换机侧的接口被称为trunk接口，trunk链路中可
以通过tagged帧，并且这些帧可以属于多个VLAN。
第三步：配置trunk干道
第二步配置：
[sw1-GigabitEthernetO/0/1 port link-type access
[sw1-GigabitEthernet0/0/1 port default vlan 2
[sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4 –
[sw1-port-group]
第三步配置
[sw1-GigabitEtherneto/0/5]port link-type trunk
[sw1-GigabitEtherneto/0/5]port trunk allow-pass vlan?
INTEGER<1-4094> VLAN ID
All
[sw1-GigabitEtherneto/0/5]port trunk allow-pass vlan 2 3
Hybrid •
混杂接口
[sw1ldisplay port vlan active
在不做任何配置的情况下，华为交换机默认的接口类型为hvbrid类型。
PVID— 代表接口所属的VID—华为设备设定，所有接口在没有做配置的情况下，其
PVID为1，即其默认属于VLAN 1
华为设备规定，所有通过接口进入到交换机的数据都必须代表标签，如果没有标签，则
需要打上进入接口PVID的标签。
VLAN List — 允许列表，该接口允许那些VLAN的流量通过，则列表中就有他们的VID。
U —untagged
tagged----这两个标记代表的是从该接口转出的数据是否允许带标签，T则允许
带，U则不允许带。
(注意，在trunk干道中，只有和trunk接口PVID相同的VLAN的流量出去时可以不带标
签签.
ACCESS接口
1，当Access接口从链路上收到一个untagged帧时，交换机首先会在数据帧中添加VID
为PVID的标签，之后查看允许列表，如果允许列表中有该数据帧标签中的V1D号，则转
发（Access接口因为允许列表中的VID号和自己的PVID相同，所以，这种情况下，
-定
可以转发）
2，当一个tagged帧从交换机的其他端口到达一个ACCESS端口后，交换机会检查这个
帧中的tag的VID是否和允许列表中的VID相同，如果不同，则直接丢弃;如果相同，则
需要先剥离标签后发出到链路上。
3，如果ACCESS接口在链路上收到-
-个tagged，则交换机会检查他的VID是否在自己
本地的允许列表中，如果在，则转发，不在，则丢弃.
trunk接口
1，当trunk接口从链路上接口到一个untagged帧，交换机首先会在数据帧中添加VID为
PVID的标签，之后，查看允许列表，如果允许列表中有该数据帧标签中的V1D号，则转
发，如果没有，则丢弃；
2，当一个tagged帧从交换机的其他接口到达一个trunk接口后，如果这个tag中的VID
不在trunk接口的允许列表则直接丢弃，如果在，则转发，如果VID和trunk接口的PVID
相同，则剥离标签后发出，如果不相同，则不剥离标签，直接发出。
3，如果trunk接口在链路上收到一个taggedt，交换机将先查看这个tagged中的
VID是否在允许列表中，如果在，则转发，如果不在，则丢弃
ACCESS — 可以修改PVID，可以修改允许列表（但是PVID和允许列表必须相同且只能允
许一个VLAN的流量通过），出口的封装方式只能时不带标签封装.
Trunk—可以修改PVID，可以修改允许列表，而且允许列表中可以通过多个VLAN的流
量，出口封装方式仅为带标签封装（PVID若在允许列表中，则默认为封装不带标签）
[sw1-GigabitEtherneto/0/5]port trunk pvid?
van Virtual LAN
Hybird----可以修改PVID，可以修改允许列表，而且允许列表中可以通过多个VLAN的
流量，而且可以修改出口的封装方式。
[sw 3-GigabitEtherneto/0/1]port link-type hybrid— 修改接口的类型为混杂口
ISsW 3-GigabitEtherneto/0/1/port hvbrid pvid vlan 2—修改混杂口的PVID
Isw 3-GigabitEtherneto/0/1]port hybrid untagged vlan 2 34— 修改允许列表，并且出去的
时候不带标签
Is W4-GigabitEtherneto/0/ 1]port hybrid tagged vlan 2 to 4—修改允许列表，并且出去的时
候带标签
第四步：VLAN间路由
子接口–路由器的虚拟接口 --路由器将一个物理接口逻辑上的切分为多个虚拟的子
接口。
trlJint g o/0/0.1— 创建子接口
[r1-GigabitEthernet0/0/0.1
rl-GigabitEtherneto/O/U.Idotla termination vid
[1-GigabitEtherneto/o/0.11arp broadcast enable-- 开启ARP广播----开启后子接口才会
迸行ARP应答

【HCIP】第十五天相关推荐

HCIP第十五天笔记
企业网的三层架构---企业网搭建时的一个参考建议方案园区---工厂.政府机关.商场.写字楼.校园.公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区网---"城市,除了街道, ...
hcip 第十五天笔记
企业网的三层架构-企业网搭建时的一个参考建议方案园区-工厂,政府机关,商场,写字楼,校园,公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区网----"城市,除了街道,都是 ...
2021年大数据HBase（十五）：HBase的Bulk Load批量加载操作
全网最详细的大数据HBase文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录系列历史文章 HBase的Bulk Load批量加载操作一.Bulk L ...
2021年大数据Hadoop（二十五）：YARN通俗介绍和基本架构
全网最详细的Hadoop文章系列,强烈建议收藏加关注! 后面更新文章都会列出历史文章目录,帮助大家回顾知识重点. 目录本系列历史文章前言 YARN通俗介绍和基本架构 Yarn通俗介绍 Yarn基本 ...
2021年大数据Hadoop（十五）：Hadoop的联邦机制 Federation
全网最详细的Hadoop文章系列,强烈建议收藏加关注! 后面更新文章都会列出历史文章目录,帮助大家回顾知识重点. 目录本系列历史文章前言 Hadoop的联邦机制 Federation 背景概述 F ...
十五天精通WCF——第六天你必须要了解的3种通信模式
十五天精通WCF--第六天你必须要了解的3种通信模式原文:十五天精通WCF--第六天你必须要了解的3种通信模式 wcf已经说到第六天了,居然还没有说到这玩意有几种通信模式,惭愧惭愧,不过很简单啦 ...
opengl正方形绕点旋转_一题十五种解法够不够？旋转，构造，四点共圆乐不停...
平移,旋转,轴对称是我们初中学习的"几何三大变换".在我们初中阶段学习的几何知识中占据着核心的地位,特别是旋转,那更是核心中的核心(河南中考22题年年考). 如何更好的理解旋转,如 ...
NeHe OpenGL第三十五课：播放AVI
NeHe OpenGL第三十五课:播放AVI 在OpenGL中播放AVI: 在OpenGL中如何播放AVI呢?利用Windows的API把每一帧作为纹理绑定到OpenGL中,虽然很慢,但它的效果不错. ...
转：中国互联网十五年的22个创新模式
中国互联网十五年的22个创新模式今天,看网上有人推荐<沸腾十五年>,讲中国互联网从发源到现今. 有人有如此梳理,自己本来也想梳理一下中国互联网这么多年,到底是哪些公司出来了,为什 ...
15crmo焊接后多长时间探伤_15CrMo十五铬钼属于合金钢?、下面来解释一下
15CrMo十五铬钼属于合金钢,主要用于石油.石化.高压锅炉等,专门用途的无缝管有锅炉用无缝管.地质用无缝钢管及石油用无缝管等多种. 一.15CrMo化学成分: C:0.12-0.18 Mn:0. ...

【HCIP】第十五天

【HCIP】第十五天相关推荐

最新文章

热门文章