一周实践后的记录

工具类：

1. 带宽测试工具。有用户访问我们的OA系统，打开附件很快，但是上传资料很慢。经过排查原因一个是带宽综合超出了运营商提供的带宽。二是关键设备之间的网线是手工做的网线影响了传输。

iperf3测试网络带宽
https://mp.weixin.qq.com/s/1yA7zGnhwnemTvafwB14cA

2. 随时记录想法。flomo浮墨笔记，用于记录随笔，支持标签。

文字类：

项目完成要做的事。完成一个软件项目，内部做事也存在这同样的一套模式，这件事要不要做，谁来做。这篇文章写的好。

甲方愿意给钱，领导愿意给资源，同事愿意给支持，剩下一分看天意。
https://mp.weixin.qq.com/s/h8nV1uwoh-21bEN3U65c_g

技术类：

网络设备配置

二层交换机与三层交换机的区别
二层基于mac，三层基于IP和mac。
https://cloud.tencent.com/developer/article/2324366

将IP地址、MAC地址和接口进行绑定，如何配置
交换机支持IP+PORT、MAC+PORT、IP+MAC+PORT、IP+PORT+VLAN、MAC+PORT+VLAN、IP+MAC+PORT+VLAN六种类型的静态绑定。
例如，IP+MAC+PORT绑定的配置方法如下：
[HUAWEI] user-bind static ip-address 192.168.1.1 mac-address 1-1-1 interface GigabitEthernet 0/0/1
https://support.huawei.com/enterprise/zh/doc/EDOC1000047401/f918f4e8

port-security enable
sy //进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en //关闭日志
Info: Information center is disabled.
[Huawei]int g0/0/1 //进入端口
[Huawei-GigabitEthernet0/0/1]port-security enable //打开端口安全功能
[Huawei-GigabitEthernet0/0/1]port-security mac-address sticky //打开安全粘贴MAC功能 可以没有这步
[Huawei-GigabitEthernet0/0/1]q //退出端口配置模式
[Huawei]user-bind static ip-address 192.168.1.1 mac-address 5489-9861-22F9 int g0/0/1 //设置端口绑定ip地址和mac地址
Info: 1 static user-bind item(s) added.
[Huawei]int g0/0/1 //进入端口
[Huawei-GigabitEthernet0/0/1]port-security max-mac-num 1 //限制安全MAC地址最大数量为1个，默认为1
[Huawei-GigabitEthernet0/0/1]port-security protect-action shutdown //配置其他非安全mac地址数据帧的处理动作 此时的动作为丢弃并且shutdown

静态绑定表
通过user-bind命令手动配置，适用于局域网主机较少，且主机使用静态配置IP地址的网络环境。
https://blog.csdn.net/qq_42259469/article/details/110928341

终端MAC地址和IP地址互查
由于ARP是工作在三层（网络层）的协议，所以一般二层交换机是没有主机物理地址与IP地址的映射表的，要想查IP地址与主机MAC地址的映射关系，只能在三层交换机上通过ARP映射表查看。同样以刚刚那台主机为例，由于它的上连交换机为普通二层接入交换机，不具备三层路由功能，查找ARP缓存表也只能查到管理IP和网关IP等，查不到终端IP信息。所以我们要查到终端主机IP地址和MAC地址的映射只能到更上一级的三层交换机上查，这里就直接在核心上查看。
(版权声明：本文为CSDN博主「pcghost1000」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/pcghost1000/article/details/80005727
参考资料 )