HCIP-10

发布时间:2024年01月23日

交换机的作用: 区别集线器(HUB),HUB为物理层设备,只能直接转发发电流;

交换机为数据链路层设备,可以将电流与二进制转换,实现了以下功能:

  1. 无限的传输距离
  2. 彻底解决了冲突—所有的接口可以同时收发数据
  3. 二层单播—物理寻址,在一个交换网络内,实现一对一通讯,保障了数据的安全,减少了垃圾数据量,降低的转发延时;
  4. 提高端口密度—可以增加更多的接口

三层架构:

接入层:提供端口的密度,用于用户终端的接入—二层交换机、AP

汇聚层(分布层):流量的集合,DHCP/VLAN/STP/HSRP/VRRP/channel…

???????????????? QOS/ACL

核心层:nat、高速路由转发 只能使用路由器

冗余—备份???? 线路、设备、网关、UPS(电源)

VLAN:虚拟局域网??? 二层交换与路由器(三层交换机)逻辑将一个广播域切分为多个;

配置思路:

  1. 交换机上创建vlan
  2. 交换机上各个接口划分到对应的vlan中
  3. trunk干道
  4. vlan间路由--- 单臂路由(路由器子接口)??? 三层交换机

交换机对流量的转发机制:流量进入交换机后,先识别数据帧中的源MAC地址,然后将该MAC地址与该流量的进入接口进行绑定、记录,生成MAC地址表---再转换为CAM表

之后查看数据帧中的目标MAC地址,在CAM表中寻找对应的记录,若存在记录,按记录接口单播转发;

若没有记录将洪泛该流量;?? 洪泛—除流量的入口外其他所有出口复制;

默认CAM在一个mac最后出现的后300s将被删除;

MAC地址表和CAM的区别--- CAM是将MAC表中的MAC地址+接口编号+vlanid转换为hash值,再转换为二进制格式;意义在于识别更快;

Cisco的vlan:

编号12位二进制构成= 0-4095? 其中1-4094 可用

1-1005? 标准vlan – 任意条件均可使用?????? 1006-4094扩展vlan? VTP模式为透明时使用

默认交换机存在vlan1????? vlan1002-1005 (非以太网使用)

vlan1 为默认的native vlan,默认的管理vlan;且所有接口默认处于vlan1;

Switch(config)#vlan 2

Switch(config-vlan)#name classroom1

Switch(config-vlan)#exit

Switch(config)#vlan 3-10,15-20? 批量创建

2)接口划入vlan

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access ???必须先将接口定义access模式才能进行划分

Switch(config-if)#switchport access vlan 2

Switch(config-if)#exit

Switch(config)#interface range fastEthernet 0/3 -4?? 批量划分

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 3

3)trunk干道

二层交换机手工配置trunk干道

Switch(config)#interface fastEthernet 0/24

Switch(config-if)#switchport mode trunk?

Cisco的二层交换机仅支持802.1q

三层交换机手工配置trunk干道—ISL和802.1q均支持? 故配置前必须先定义封装类型

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode trunk

trunk干道---不属于任何一个vlan,承载所有vlan的流量,具有标记和识别不同vlan标签的功能

在数据帧中封装vlanID的方法存在两种:802.1q (dot1.q)??? ISL(cisco私有标准)

802.1q与isl最大的区别: 1、802.1q 标记流为4个字节??? ISL标记为20个字节

??????????????????????? 2、802.1q存在native 本征vlan??? 默认不进行封装的一个vlan

????????????????? 3、802.1q使用12位标记4096个vlan ISL使用10位标记1024个vlan

????????????????? 4、ISL封装于数据帧的最前端?? 802.1q标记在前导位的后方

cisco的trunk干道还存在一个DTP技术,自动协商建立trunk干道;

默认cisco的45以上含45系列交换机为被动模式;45及以下为主动模式;

被动模式与被动模式?? 不能自动建立trunk;? 手工配置=主动模式;

但任何模式与access模式不能建立为trunk;

Switch(config-if)#switchport mode dynamic ?

auto ??????Set trunking mode dynamic negotiation parameter to AUTO?? 被动模式

desirable ??Set trunking mode dynamic negotiation parameter to DESIRABLE? 主动模式

交换机密码破解:

按mode键加电--直到出现

Switch:

然后

switch: flash_init??

switch: rename flash:config.text flash:xixihaha.text?? 重命名配置文档

switch: boot? 重启

Switch#rename flash:xixihaha.text flash:config.text

Destination filename [config.text]?

Switch#copy flash:config.text system:running-config

Destination filename [running-config]?

sw1#

=sw1(config)#no username ccie

sw1(config)#username ccsp privilege 15 secret cisco123

sw1(config)#no enable secret

no login删除

sw1(config)#end

sw1#wr??

路由器破解登陆密码:

路由器中存在配置寄存器值,0x2012标示启动时加载配置文档

????????????????????????? 0x2142标示启动时不加载

加电时按ctrl和break进入最小IOS;只能通过console口登陆时使用

26以下不含26系列cisco路由

> o/r 0x2142

> boot

26以上含26系列cisco路由器

rommon 1 > confreg 0x2142

rommon 2 > reset

Router#copy startup-config running-config

Destination filename [running-config]?

r1#configure terminal

r1(config)#no username ccie

r1(config)#username ccsp privilege 15 secret cisco

r1(config)#end

r1#wr

Building configuration...

[OK]

r1(config)#config-register 0x2102

允许列表可以手工编辑:

Switch(config)#interface fastEthernet 0/24

Switch(config-if)#switchport trunk allowed vlan 1-100,105-106 仅允许这些vlan通过trunk干道

Switch(config-if)#switchport trunk allowed vlan remove 1 不转发该vlan的流量

Mode模式

sw1(config)#vtp mode ?

? client?????? Set the device to client mode.

? server?????? Set the device to server mode.

? transparent? Set the device to transparent mode.

?client 可以被同步,也可以同步别人;? 不能创建、删除、修改vlan信息

?server 可以被同步,也可以同步别人;? 能创建、删除、修改vlan信息

?transparent 不可以被同步,也不可以同步别人;能创建、删除、修改vlan信息

华为配置:

  1. 创建vlan

?[SWA]vlan 10

?[SWA-vlan10]quit

?[SWA]vlan batch 2 to 3 5 10? 批量创建vlan2-3,5,10

  1. 接口划入vlan

单个接口修改接口模式为access

? [SWA]interface GigabitEthernet 0/0/5

? [SWA-GigabitEthernet0/0/5]port link-type access

批量修改为access

[Huawei]port-group 1
[Huawei]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10
[Huawei]port link-type access

单个将接口划分到vlan

SWA]interface GigabitEthernet0/0/5

[SWA-GigabitEthernet0/0/5]port default vlan 3

批量将接口划分到vlan2

[Huawei]vlan 2

[Huawei-vlan2]port GigabitEthernet 0/0/1 to 0/0/2

  1. trunk干道

进入接口后先修改接口类型为trunk模式;再定义该trunk干道可以允许通过的vlan;默认trunk干道的PVLAN-类似cisco的native vlan为vlan1,默认对vlan1 的流量不标记,且其他添加到允许列表也可正常通过

?[SWA-GigabitEthernet0/0/1]port link-type trunk

?[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

?[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允许所有vlan通过

[Huawei-GigabitEthernet0/0/1]port default vlan 3 修改trunk干道上的pvlan,注一旦pvlan不是默认的vlan1 了,那么需要在允许条件中添加新的PVLAN;此时原有的vlan1 不再是pvlan,需要手工将其添加到允许列表中;

[Huawei-GigabitEthernet0/0/1]port trunk pvid vlan 2

  1. vlan间路由器
  1. 单臂路由—子接口—交换机连接路由器的那个交换机接口修改trunk模式

[RTA]interface GigabitEthernet0/0/1.1

[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2

[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24

[RTA-GigabitEthernet0/0/1.1]arp broadcast enable

[RTA]interface GigabitEthernet0/0/1.2

[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3

[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24

[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

DHCP 池塘配置

dhcp enable? 先全局开启DHCP服务

再接口开启dhcp服务,每个子接口单独开启

[r1]interface GigabitEthernet 0/0/0.1

[r1-GigabitEthernet0/0/0.1]dhcp select global

再定义池塘

ip pool v3

?gateway-list 192.168.2.1

?network 192.168.2.0 mask 255.255.255.0

?dns-list 114.114.114.114

华为VLAN部分的接口模式讲解:

  1. 只要流量进入华为的设备将马上打上标签;-- 华为设备内部转发的流量均存在标签
  2. 华为设备交换机上所有的接口存在转发允许列表,只有被转发允许列表允许的流量,才能从该接口进入或转出; ??
  3. 从某个接口转出时,除查看允许列表外,还需要定义是否标记;
  4. 若某个流量从交换机某个接口进入时,没有标签,将被标记上该接口pvlan id;
  5. 若某个流量从交换机的某个接口进入时,存在标签,将匹配该接口的允许列表,若被允许可以进入,若未被允许将被丢弃;
  6. PC若接收到存在标记的流量,将丢弃;

无论接口为任何模式,均匹配以上5条规则;

接入模式:只能允许一个VLAN通过(允许列表无法直接定义);PVLAN就是允许VLAN;且一定为不标记

[sw1]interface GigabitEthernet 0/0/5

[sw1-GigabitEthernet0/0/5]port link-type access

[sw1-GigabitEthernet0/0/5]port default vlan 2

中继模式:所有VLAN均可手动添加到允许列表中,默认仅pvlan在允许列表,且pvlan的出规则为不标

记,其他VLAN出规则为标记;

[sw1]interface GigabitEthernet 0/0/6

[sw1-GigabitEthernet0/0/6]port link-type trunk

[sw1-GigabitEthernet0/0/6]port trunk pvid? vlan 2

[sw1-GigabitEthernet0/0/6]port trunk allow-pass vlan all

混杂模式:所有VLAN均可手动添加到允许列表中,且可以在允许通过时,定义是否标记;

????????? 默认PVLAN 为VLAN1,出向规则为不标记;一旦PVLAN被修改,那么需要手工添加该VLAN到允许列表,同时可以定义是否标记;

[sw1]interface GigabitEthernet 0/0/7

[sw1-GigabitEthernet0/0/7]port hybrid tagged vlan 2 to 3

[sw1-GigabitEthernet0/0/7]port hybrid untagged vlan 4 to 5

[sw1]display port vlan active?? 查看接口的VLAN转发规则;

mux-vlan

[Huawei]interface e0/0/5

[Huawei-Ethernet0/0/5]port link-type access

[Huawei-Ethernet0/0/5]port default? vlan 300

[Huawei]vlan? 100? 声明主vlan

[Huawei-vlan100]mux-vlan

[Huawei-vlan100]subordinate group 200 组vlan

[Huawei-vlan100]subordinate separate 300 隔离vlan

主vlan可以和任意vlan进行通信

隔离vlan之间不能通信

组vlan之间可以互相通信

主VLAN : 混杂接口

团体VLAN :团体主机接口

孤立VLAN:孤立主机接口

使用私有VLAN , VTP模式必须为透明模式。

创建主、辅助VLAN ,并在主VLAN 中映射包含辅助VLAN

将接口划入主VLAN :

将接口划入辅助VLAN :

查看:

supervlan

财务 192.168.10.0/24? 192.168.10.254? 254 10

人力 192.168.20.0/24? 192.168.20.254? 254 20???? 192.168.10.254

技术部192.168.30.0/24 192.168.30.254 254? 30

Super VLAN : 超级VLAN ,super VLAN 之内的所有子VLAN 配置相同网段的IP地 址(可以节约IP地址),不同子VLAN 之间不能通信,不存在哪个接口存在与 super VLAN 中 ;若子VLAN 之间要通信,必须在super VLAN 的三层接口下开启 ARP代理功能:

开启:

VLAN mapping : VLAN 映射? ,在数据的传输过程中进行VLAN 标记的改变,一 般被用于城域网中。

在ISP交换机连接客户端的交换机上配置:

1.定义为trunk链路

2.启用QINQ 的VLAN 转换能力

3.定义VLAN 的映射列表

4.定义VLAN 的允许列表

查看:

文章来源:https://blog.csdn.net/dgw2648633809/article/details/135775363
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。