華為整理知識(shí)點(diǎn)

1、第一章OSI七層模型：應(yīng)用層、表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。 應(yīng)用層：提供應(yīng)用程序間通信（與外部的接口、最終用戶訪問(wèn)網(wǎng)絡(luò)提供者） 表示層：處理數(shù)據(jù)格式、數(shù)據(jù)加密等（數(shù)據(jù)格式切換） 會(huì)話層：建立、維護(hù)和管理會(huì)話傳輸層：建立主機(jī)端到端連接（報(bào)文流量控制、報(bào)文交換）網(wǎng)絡(luò)層：尋址和路由選擇（路由判定、分組交換）數(shù)據(jù)鏈路層：提供介質(zhì)訪問(wèn)、鏈路管理等（數(shù)據(jù)幀流量控制）物理層：比特流傳輸（電路交換）TCP/IP參考模型：由上而下 網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層 計(jì)算機(jī)網(wǎng)絡(luò)分類：1按照網(wǎng)絡(luò)的覆蓋范圍分個(gè)人區(qū)域網(wǎng)、局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和廣域網(wǎng)（WAN）2按照網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)

2、分總線型網(wǎng)、星型網(wǎng)、樹(shù)型網(wǎng)、環(huán)型網(wǎng)和網(wǎng)型網(wǎng)等主要性能指標(biāo)：帶寬、吞吐量和時(shí)延?？倳r(shí)延=傳播時(shí)延+發(fā)送時(shí)延+處理時(shí)延傳播時(shí)延 是指電磁波在信道上傳播一定的距離而花費(fèi)的時(shí)間。傳播時(shí)延=信道長(zhǎng)度/電磁波在信道上的傳播速率發(fā)送時(shí)延 是發(fā)送數(shù)據(jù)所需要的時(shí)間發(fā)送時(shí)延=數(shù)據(jù)塊長(zhǎng)度/信道帶寬時(shí)延帶寬積就是傳播時(shí)延和帶寬的乘積無(wú)線局域網(wǎng)是一種利用無(wú)線電波在自由空間的傳播實(shí)現(xiàn)終端之間通信的計(jì)算機(jī)網(wǎng)絡(luò)，以無(wú)線信道作為傳輸媒介。通信協(xié)議：802.11協(xié)議無(wú)線局域網(wǎng)分類：有固定基礎(chǔ)設(shè)施無(wú)線局域網(wǎng)、無(wú)固定基礎(chǔ)設(shè)施無(wú)線局域網(wǎng) 無(wú)線局域網(wǎng)的特點(diǎn)：無(wú)線局域網(wǎng)的優(yōu)點(diǎn)：移動(dòng)性、靈活性、可伸縮性、經(jīng)濟(jì)性無(wú)線局域網(wǎng)的局限性：可靠性、帶

3、寬與系統(tǒng)容量、覆蓋范圍、干擾、安全性IPv6優(yōu)點(diǎn)（1） IPv6具有更大的地址空間。共有2128個(gè)地址。（2）IPv6使用更小的路由表。（3）IPv6增加了增強(qiáng)的組播（Multicast）支持以及對(duì)流的支持（Flow Control ）。（4） IPv6加入了對(duì)自動(dòng)配置（Auto Configuration ）的支持，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的 管理更加方便和快捷。（5）IPv6具有更高的安全性。在使用 IPv6網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì) IP報(bào)文進(jìn)行校驗(yàn)。IPv6地址表示形式： 冒號(hào)十六進(jìn)制形式、壓縮形式、混合形式第二章以太網(wǎng)分類1標(biāo)準(zhǔn)以太網(wǎng)（10M以太網(wǎng)）T-雙絞線F-光纖B

4、ase-基帶broad-帶寬10Base-T :雙絞線電纜，最大網(wǎng)段長(zhǎng)度100m，基帶傳輸。10Base-2 :細(xì)同軸電纜，最大網(wǎng)段長(zhǎng)度185m，基帶傳輸。10Base-5 :粗同軸電纜，最大網(wǎng)段長(zhǎng)度500m，基帶傳輸。10Base-F：光纖傳輸，傳輸速率 10Mbps.2快速以太網(wǎng)（100M以太網(wǎng)）100Base-TX （全雙工）最大長(zhǎng)段 100m。100Base-T4（ 3類線）最大長(zhǎng)段 100m100Base-FX （全雙工）最大長(zhǎng)段 2000m3千兆以太網(wǎng)1000Base-CX :屏蔽雙絞線,25m1000Base-T :非屏蔽雙絞線，100m1000Base-SX :多模光纖，500

5、m1000Base-LX :單模光纖，3000m4萬(wàn)兆以太網(wǎng)所有交換機(jī)由數(shù)據(jù)轉(zhuǎn)發(fā)邏輯部分和輸入/輸出接口部分兩部分組成。交換機(jī)的轉(zhuǎn)發(fā)邏輯：過(guò)濾/轉(zhuǎn)發(fā)邏輯部分、學(xué)習(xí)邏輯部分、接口部分、MAC地址表過(guò)濾/轉(zhuǎn)發(fā)邏輯部分：決定了對(duì)于交換機(jī)所接收到的數(shù)據(jù)幀的處理方式。學(xué)習(xí)邏輯部分：動(dòng)態(tài)維護(hù)MAC地址表接口部分：是連接物理接口的邏輯接口，實(shí)現(xiàn)所有的一層和二層功能。MAC地址表：結(jié)構(gòu)包括一些站點(diǎn)的地址和從這些站點(diǎn)最新收到報(bào)文的端口的端口號(hào)以及相 應(yīng)表項(xiàng)的老化時(shí)間等其他一些信息交換機(jī)的輸入/輸出接口：上行接口、接入接口接入接口：用于連接終端系統(tǒng)，接入接口必須采用和終端系統(tǒng)相同的技術(shù)。交換機(jī)的大多數(shù)接口都是接入

6、接口。上行接口：用于連接其他交換機(jī)。 一般要求擁有承載其他接口流量總和的功能，因此上行接口具有更高的性能。命令級(jí)別：一、命令級(jí)別1. 訪問(wèn)級(jí)（0級(jí)）：用于網(wǎng)絡(luò)診斷等功能的命令。包括 ping、tracert、telnet等命令，執(zhí)行該 級(jí)別命令的結(jié)果不能被保存到配置文件中。2. 監(jiān)控級(jí)（1級(jí)）：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等功能的命令。包括debugging、terminal等命令，執(zhí)行該級(jí)別命令的結(jié)果不能被保存到配置文件中。3. 系統(tǒng)級(jí)（2級(jí)）：用于業(yè)務(wù)配置的命令。包括路由等網(wǎng)絡(luò)層次的命令，用于向用戶提供網(wǎng) 絡(luò)服務(wù)。4. 管理級(jí)（3級(jí)）：關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐模塊功能的命令，這些命令對(duì)

7、業(yè)務(wù)提供支撐作用。包括利用FTP、TFTP、XModem等下載的命令；用戶管理命令；級(jí)別設(shè)置命令等。二、用戶級(jí)別登錄到交換機(jī)的用戶也被劃分為4個(gè)級(jí)別，分別與命令行級(jí)別相對(duì)應(yīng)。不同級(jí)別的用戶登錄后，只能使用等于或低于自己用戶級(jí)別的命令行。缺省情況下，用戶通過(guò)Con sole 口登錄到交換機(jī)后可以訪問(wèn)的命令行級(jí)別為3級(jí)；通過(guò)Teln et方式登錄到交換機(jī)后可以訪問(wèn)的命令行級(jí)別為0級(jí)。通過(guò)user privilege level命令可以設(shè)置從某用戶界面登錄后的用戶的缺省級(jí)別。華為交換機(jī)的命令行視圖（1 ）用戶視圖 功能：查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息等 提示符示例：Sys name 進(jìn)入命令：與

8、交換機(jī)建立連接即進(jìn)入 退出命令：quit，斷開(kāi)與交換機(jī)的連接(2 )系統(tǒng)視圖 功能：配置系統(tǒng)參數(shù) 提示符示例：Sys name 進(jìn)入命令：在用戶視圖下使用system-view命令 退出命令：使用 quit或return返回用戶視圖(3 )以太網(wǎng)端口視圖 功能：配置以太網(wǎng)端口參數(shù) 提示符示例：百兆以太網(wǎng)端口視圖：Sys name-Ethernet1/0/1千兆以太網(wǎng)端口視圖：Sys name-GigabitEthernet1/1/1 進(jìn)入命令：在系統(tǒng)視圖下使用百兆以太網(wǎng)端口視圖：in terface ethernet千兆以太網(wǎng)端口視圖：in terface gigabitethernet 退出

9、命令：quit返回系統(tǒng)視圖return返回用戶視圖(4)VLAN 視圖 功能：配置VLAN參數(shù) 提示符示例：Sys name-vla n1 進(jìn)入命令：在系統(tǒng)視圖下使用vlan命令 退出命令：quit返回系統(tǒng)視圖return返回用戶視圖基本操作命令1 .命令行在線幫助命令【命令】？【視圖】任何視圖【參數(shù)】無(wú)【描述】得到相關(guān)的幫助信息(1) 在命令提示符后直接鍵入“？”此時(shí)用戶終端屏幕上會(huì)顯示該視圖下所有的命令及其 簡(jiǎn)單描述。(2) 鍵入一命令，后接以空格分隔的“？”則如果該位置為關(guān)鍵字，此時(shí)用戶終端屏幕上會(huì)列出全部可選關(guān)鍵字及其描述；如果該位置為參數(shù)， 此時(shí)用戶終端屏幕上會(huì)列出有關(guān)的參數(shù)描述。(

10、3 )鍵入一字符或一字符串，其后緊接“？” ，此時(shí)用戶終端屏幕上會(huì)列出以該字符或字符串開(kāi)頭的所有命令。(4) 鍵入一命令，一空格，后接一字符或一字符串，其后緊接“？” ，此時(shí)用戶終端屏幕 上會(huì)列出以該字符或字符串開(kāi)頭的所有關(guān)鍵字。(5) 鍵入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母，按下Tab鍵，如果以輸入的字母開(kāi)頭的關(guān)鍵 字唯一，用戶終端屏幕上會(huì)顯示出完整的關(guān)鍵字；如果以輸入的字母開(kāi)頭的關(guān)鍵字不唯一，反復(fù)按下Tab鍵，則終端屏幕依次顯示與字母匹配的完整關(guān)鍵字。2. 命令行顯示特性暫停顯示時(shí)鍵入Ctrl+C，停止顯示和命令執(zhí)行暫停顯示時(shí)鍵入除空格鍵、回車鍵、/、+、之外的字符，停止顯示暫停顯示時(shí)鍵入空格鍵

11、，繼續(xù)顯示下一屏信息暫停顯示時(shí)鍵入回車鍵，繼續(xù)顯示下一行信息3. 歷史命令記錄(1) 顯示已執(zhí)行過(guò)的有效歷史命令：display history-comma nd(2) 訪問(wèn)上一條歷史命令：上光標(biāo)鍵f(3) 訪問(wèn)下一條歷史命令：下光標(biāo)鍵J 基本配置命令1. super 命令【命令】super level 【視圖】用戶視圖【參數(shù)】level :用戶的級(jí)別，取值范圍為03?！久枋觥縮uper命令用來(lái)使用戶從當(dāng)前級(jí)別切換到level級(jí)別。如果沒(méi)有指定具體的級(jí)別，則默認(rèn)表示從當(dāng)前級(jí)別切換到級(jí)別3。2. super authentication-mode 命令【命令】super authe nticat

12、i on-m ode super-password |scheme*undo super authe nticatio n-m ode【視圖】用戶界面視圖【參數(shù)】super-password：用戶級(jí)別切換采用super密碼認(rèn)證方式。scheme：用戶級(jí)別切換采用 HWTACAS認(rèn)證方式。【描述】(1) super authentication-mode設(shè)置切換低級(jí)別用戶到高級(jí)別用戶的認(rèn)證方式。(2) undo super authentication-mode 恢復(fù)缺省情況。(3) 缺省情況下，低級(jí)別用戶切換到高級(jí)別用戶時(shí)采用super密碼認(rèn)證方式。3. super password 命令【命

13、令】super password level level cipher | simple passwordundo super password level level 【視圖】系統(tǒng)視圖【參數(shù)】(1) level level :用戶的級(jí)別，取值范圍為13。缺省為3(2) cipher :在配置文件中以密文方式顯示口令。(3) simple :在配置文件中以明文方式顯示口令。(4) password :口令字符串(最多 16個(gè)字符)。無(wú)論是明文口令還是密文口令，驗(yàn)證時(shí)必須輸入明文形式的口令。【描述】(1) super password命令用來(lái)設(shè)置切換低級(jí)別用戶到高級(jí)別用戶的口令。(2) undo

14、 super password命令用來(lái)恢復(fù)缺省情況。(3) 缺省情況下，沒(méi)有設(shè)置切換低級(jí)別用戶到高級(jí)別用戶的口令?！九e例】配置從低級(jí)別切換到級(jí)別3的口令為“ 0123456789”，顯示方式為明文顯示。Sys name super password level 3 simple 0123456789端口配置命令：in terface 命令、duplex 命令 flow-co ntrol 命令、flow-i nterval 命令、mdi 命令、 speed命令1 in terface 命令【命令】in terface in terface-type in terface-nu mber【視圖】系

15、統(tǒng)視圖【參數(shù)】(1) in terface-type :端口類型，取值可以為 Ethernet、GigabitEthernet 或 Vla n-in terface 等。(2) in terface-nu mber :端口編號(hào)。【描述】in terface命令用來(lái)進(jìn)入相應(yīng)端口的視圖【舉例】進(jìn)入vianinterface1接口視圖。Sys name in terface vla n-i nterface 1Sys name-vla nin terface12. duplex 命令【命令】duplex auto | full | half undo duplex【視圖】以太網(wǎng)端口視圖【參數(shù)】(1)

16、 auto:端口處于自協(xié)商狀態(tài)。(2) full :端口處于全雙工狀態(tài)。(3) half:端口處于半雙工狀態(tài)?！久枋觥?1) duplex命令用來(lái)設(shè)置以太網(wǎng)端口的雙工屬性。(2) undo duplex命令用來(lái)將端口的雙工屬性恢復(fù)為缺省狀態(tài)。(3) 缺省情況下，端口處于自協(xié)商狀態(tài)?！九e例】將以太網(wǎng)端口 Ethernet1/0/3的雙工屬性設(shè)置為半雙工狀態(tài)，目前所在的視圖是系統(tǒng)視圖。Sys name in terface ether net 1/0/3Sys name-Ethernet1/0/3 duplex half3. flow-control 命令【命令】flow-c on trolund

17、o flow-c on trol【視圖】以太網(wǎng)端口視圖【描述】(1) flow-control開(kāi)啟以太網(wǎng)端口的流量控制特性。(2) undo flow-control關(guān)閉以太網(wǎng)端口流量控制特性。(3) 缺省情況下，端口的流量控制特性處于關(guān)閉狀態(tài)。(4) 若通信雙方交換機(jī)都開(kāi)啟了流量控制功能，可以更好地保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行?！九e例】開(kāi)啟以太網(wǎng)端口Ethernet1/0/1的流量控制特性。Sys name-Ethernet1/0/1 flow-co ntrol4. flow-interval 命令【命令】(1) flow-interval interval(2) undo flow-interv

18、al【視圖】以太網(wǎng)端口視圖【參數(shù)】interval :端口統(tǒng)計(jì)信息的時(shí)間間隔，取值范圍為5300,單位為秒，步長(zhǎng)為 5。缺省值為300秒?！久枋觥?1) flow-interval命令用來(lái)設(shè)置端口統(tǒng)計(jì)信息的時(shí)間間隔。(2) undo flow-interval用來(lái)恢復(fù)該時(shí)間間隔為缺省值。在使用 display in terface in terface-type in terface-nu mber 命令顯示端口信息時(shí)，系統(tǒng)顯示的就 是此時(shí)間間隔內(nèi)的平均速率信息?！九e例】設(shè)置端口Ethernet1/0/1的統(tǒng)計(jì)信息時(shí)間間隔為 100秒。Sys name-Ethernet1/0/1 flow-i

19、 nterval 1005. mdi命令【命令】mdi across | auto | no rmal undo mdi【視圖】以太網(wǎng)端口視圖【參數(shù)】(1) across：設(shè)置端口為 MDI ( Media Depe nde nt In terface，介質(zhì)相關(guān)接口)模式。(2) normal :設(shè)置端口為 MDI-X ( Media Dependent Interface-X mode ，交叉模式介質(zhì)相關(guān) 接口)模式。(3) auto：設(shè)置端口的MDI模式為自適應(yīng)，即自動(dòng)調(diào)整自己的端口模式為MDI或MDI-X?！菊f(shuō)明】MDI和MDI-X 是RJ45接口的兩種模式。 對(duì)于兩個(gè)相同模式的接口互連

20、使用交叉網(wǎng)線，兩個(gè)不同模式的接口互連使用平行網(wǎng)線(直連網(wǎng)線)?！久枋觥?1) mdi命令用來(lái)設(shè)置端口的 MDI模式。(2) undo mdi命令用來(lái)將端口恢復(fù)為缺省的MDI模式。(3) 缺省情況下，端口的 MDI模式為auto。【舉例】設(shè)置端口Ethernet1/0/4的MDI模式為normal。Sys name-Ethernet1/0/4 mdi no rmal6. speed命令【命令】speed 10 | 100 | 1000 | auto undo speed【視圖】以太網(wǎng)端口視圖【參數(shù)】(1) 10、100、1000:指定端口速率為10 Mbps、100 Mbps、1000 Mbps

21、 (該參數(shù)僅千兆端 口支持)。(2) auto:指定端口的速率處于自協(xié)商狀態(tài)?！久枋觥?1) speed設(shè)置端口的速率。(2) undo speed恢復(fù)端口的速率為缺省值。(3) 缺省情況下，端口速率處于自協(xié)商狀態(tài)。虛擬局域網(wǎng)(VLAN : Virtual Local Area Network )是一種通過(guò)將局域網(wǎng)內(nèi)的有著相同需求的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。采用802.1Q協(xié)議。VLAN在交換機(jī)上的實(shí)現(xiàn)方法：基于端口劃分的 VLAN，基于MAC地址劃分VLAN，基于網(wǎng)絡(luò)層劃分 VLAN,根據(jù)IP組播 劃分VLANVLAN配置命令：1. vlan命令【命令】

22、vlan vla n-id1 to vla n-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【視圖】系統(tǒng)視圖【參數(shù)】vlan-id1 :指定需要?jiǎng)?chuàng)建或刪除的VLAN 編號(hào)，取值范圍為14094。to vlan-id2 :用來(lái)與vlan-id1配合，指定需要?jiǎng)?chuàng)建或刪除的VLAN 范圍。vlan-id2的取值范圍為14094,但不能小于 vlan-id1。all :創(chuàng)建或刪除已存在的所有VLAN，但VLAN 1為缺省VLAN，無(wú)法刪除?！久枋觥?1) vlan命令用來(lái)創(chuàng)建 VLAN 并進(jìn)入VLAN 視圖，如果指定的 VLAN 已經(jīng)存在，則該 命令將

23、直接進(jìn)入該 VLAN 的視圖。(2) undo vlan命令用來(lái)刪除指定的VLAN 。(3) 缺省情況下，系統(tǒng)中只存在一個(gè)VLAN，即VLAN1。【注意】VLAN 1為缺省VLAN，無(wú)法刪除。2. in terface Vlan-i nterface 命令【命令】in terface Vlan-i nterface vlan-idundo in terface Vlan-i nterface vla n-id【視圖】系統(tǒng)視圖【參數(shù)】vlan-id : VLAN 接口的標(biāo)識(shí)符，取值范圍為14094?！久枋觥?1) in terface Vla n-i nterface 命令用來(lái)為已存在的VLAN

24、 創(chuàng)建對(duì)應(yīng)的 VLAN 接口，并進(jìn)入VLAN 接口視圖。(2) undo in terface Vla n-in terface 命令用來(lái)刪除一個(gè) VLAN 接口?！菊f(shuō)明】(1) 在創(chuàng)建VLAN 接口之前，必須先創(chuàng)建對(duì)應(yīng)的VLAN，否則無(wú)法創(chuàng)建 VLAN 接口。(2) S3100系列交換機(jī)只能配置一個(gè)VLAN 接口。3. port命令【命令】port in terface-list undo port in terface-list【視圖】VLAN視圖【參數(shù)】inteface-list :需要添加到當(dāng)前 VLAN中或從當(dāng)前VLAN 中刪除的以太網(wǎng)端口列表， 表示方式為in terface-li

25、st = in terface-type in terface-nu mberto in terface-type in terface-nu mbe門&<1-10>其中：in terface-type為端口類型；in terface-nu mber 為端口號(hào)；關(guān)鍵字to之后的端口號(hào)要大于或等于 to之前的端口號(hào)。命令中&<1-10>表示前面的參數(shù)最多可以輸入 10次?！久枋觥縫ort命令用來(lái)向當(dāng)前VLAN 中添加一個(gè)或一組Access端口。undo port命令用來(lái)從當(dāng)前VLAN 中刪除一個(gè)或一組 Access端口。該命令只適用于向 VLAN中增加或刪

26、除 Access端口，如需要將 Trunk或Hybrid端口加入VLAN，應(yīng)使用 port hybrid vlan 或 port trunk permit vlan 命令。4. port access vlan 命令【命令】port access vla n vlan-idundo port access vla n【視圖】以太網(wǎng)端口視圖【參數(shù)】vlan-id :當(dāng)前端口需要加入的 VLAN 編號(hào)，取值范圍為14094,且目的VLAN 必 須已經(jīng)創(chuàng)建?！久枋觥?1) port access vlan命令用來(lái)把 Access端口加入到指定的 VLAN 中。(2) undo port access

27、 vlan命令用來(lái)把 Access端口從指定的 VLAN 中刪除，刪除后該端口 將加入 VLAN1。【注意】缺省情況下，所有的Access端口都屬于系統(tǒng)的缺省VLAN VLAN1 ,用戶不能通過(guò)命令直接將端口加入 VLAN1或從VLAN1中刪除。如需將原屬于其他 VLAN 的Access端口加入 VLAN1 ,只需要使用 undo port access vlan命令將端口退出原有 VLAN 即可。5. port link-type 命令【命令】port lin k-type access | hybrid | trunk undo port lin k-type【視圖】以太網(wǎng)端口視圖【參數(shù)】

28、(1) access將當(dāng)前端口設(shè)置為 Access端口。(2) hybrid :將當(dāng)前端口設(shè)置為Hybrid端口。(3) trunk ：將當(dāng)前端口設(shè)置為 Trunk端口?！久枋觥縫ort link-type命令用來(lái)設(shè)置以太網(wǎng)端口的鏈路類型。undo port lin k-type命令用來(lái)恢復(fù)端口的鏈路類型為缺省狀態(tài)。缺省情況下，所有端口均為 Access端口?！咀⒁狻縏runk端口和Hybrid端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置為其它類型端口。例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為 Access端口，再設(shè)置為Hybrid端口。6. port tr

29、unk permit vlan 命令【命令】port trunk permit vla n vlan-id-list | all undo port trunk permit vlan vlan-id-list | all 【視圖】以太網(wǎng)端口視圖【參數(shù)】(1) vlan-id-list :當(dāng)前Trunk端口要加入的 VLAN 的范圍，表示方式為vla n-id-list = vla n-id1 to vla n-id2 & <1-10>vlan-id1和vlan-id2的取值范圍為 14094，但vlan-id2不能小于 vlan-id1。&<1-10>

30、表示前面的參數(shù)最多可以輸入10次。(2) all :將Trunk端口加入到所有 VLAN 中?！久枋觥?1) port trunk permit vlan 命令用來(lái)將 Trunk端口加入到指定的 VLAN，即允許這些 VLAN 的報(bào)文通過(guò)。除缺省VLAN夕卜，Trunk端口在發(fā)送其他允許通過(guò)的 VLAN的報(bào)文時(shí)將保留 VLAN Tag。(2) undo port trunk permit vlan 命令用來(lái)將 Trunk端口從指定的 VLAN 中刪除。(3) Trunk端口可以屬于多個(gè) VLAN。如果多次使用 port trunk permit vlan 命令，那么Trunk 端口上允許通過(guò)的

31、 VLAN 是這些vlan-id-list的集合。缺省情況下，所有Trunk端口僅屬于 VLAN1。7. port trunk pvid vlan 命令【命令】port trunk pvid vla n vla n-idundo port trunk pvid vlan【視圖】以太網(wǎng)端口視圖【參數(shù)】vlan-id :需要設(shè)置為當(dāng)前端口缺省VLAN 的VLAN 編號(hào)，取值范圍為 14094。【描述】(1) port trunk pvid vlan 命令用來(lái)設(shè)置 Trunk端口的缺省 VLAN，對(duì)于缺省 VLAN 的報(bào)文，Trunk端口在發(fā)送時(shí)將不保留VLAN Tag 。(2) undo port

32、 trunk pvid vlan 命令用來(lái)恢復(fù)端口的缺省VLAN ID 。(3) 在設(shè)置了 Trunk端口的缺省 VLAN 后，還需要使用 port trunk permit vlan 命令使端口允許缺省VLAN 的報(bào)文通過(guò)，該端口才能正常發(fā)送缺省VLAN 的報(bào)文。(4) 如果將某個(gè)Trunk端口的缺省VLAN 配置為尚未創(chuàng)建的 VLAN，或沒(méi)有通過(guò)port trunk permit vlan命令配置該端口允許缺省 VLAN 的報(bào)文通過(guò)，則端口將無(wú)法接收不帶VLAN Tag的報(bào)文?！咀⒁狻拷ㄗh用戶將本端 Trunk端口的缺省VLAN 和相連的對(duì)端交換機(jī)的Trunk端口的缺省VLAN配置為一致，

33、否則端口可能無(wú)法正確轉(zhuǎn)發(fā)缺省VLAN的報(bào)文。端口匯聚配置1. link-aggregation group mode 命令【命令】lin k-aggregati on group agg-id mode ma nual | staticundo lin k-aggregati on group agg-id【視圖】系統(tǒng)視圖【參數(shù)】agg-id :匯聚組ID，取值范圍為128。man ual :創(chuàng)建手工匯聚組。 static :創(chuàng)建靜態(tài)匯聚組。【描述】(1) link-aggregation group mode 命令用來(lái)創(chuàng)建手工或靜態(tài)匯聚組。(2) undo link-aggregation

34、group 命令用來(lái)刪除指定的匯聚組。2. link-aggregation group description 命令【命令】lin k-aggregati on group agg-id descripti on agg-nameundo lin k-aggregati on group agg-id descripti on【視圖】系統(tǒng)視圖【參數(shù)】(1) agg-id :匯聚組ID，取值范圍為128。(2) agg-name：匯聚組描述符，是一個(gè)長(zhǎng)度為132個(gè)字符的字符串?！久枋觥?1) link-aggregation group description 命令用來(lái)配置匯聚組的描述符。(2

35、) un do lin k-aggregation group descriptio n 命令用來(lái)刪除匯聚組描述符。幾種生成樹(shù)協(xié)議： 快速生成樹(shù)協(xié)議(RSTP )、多生成樹(shù)協(xié)議(MSTP)、生成樹(shù)協(xié)議(STP ) STP:是IEEE802.1D網(wǎng)橋協(xié)議的一部分，它能夠提供路徑冗余， 使用STP可以使兩個(gè)終端只 有一條有效路徑。STP的基本思想：以網(wǎng)絡(luò)中的交換機(jī)為節(jié)點(diǎn)，生成一棵轉(zhuǎn)發(fā)樹(shù)，而樹(shù)是沒(méi)有環(huán)路的，所有 的數(shù)據(jù)都只在這棵樹(shù)所指示的路徑上傳輸，因此，不會(huì)產(chǎn)生廣播風(fēng)暴。STP配置命令：1. stp命令【命令】(1) stp en able | disable (2 ) undo stp【視圖】系

36、統(tǒng)視圖、以太網(wǎng)端口視圖【參數(shù)】(1) enable：用來(lái)開(kāi)啟全局或端口的MSTP特性。(2 ) disable :用來(lái)關(guān)閉全局或端口的MSTP特性?！久枋觥?1) stp命令用來(lái)啟動(dòng)或關(guān)閉交換機(jī)全局或端口的MSTP特性。(2 ) undo stp命令用來(lái)恢復(fù)交換機(jī)全局或端口的MSTP特性為缺省狀態(tài)。(3) 缺省情況下，交換機(jī)上的MSTP特性處于關(guān)閉狀態(tài)。2. STP mode 命令【命令】(1) stp mode stp | rstp | mstp (2) undo stp mode【視圖】系統(tǒng)視圖【參數(shù)】(1) stp：設(shè)定MSTP的運(yùn)行模式為 STP模式。(2) mstp :設(shè)定MSTP的

37、運(yùn)行模式為 MSTP模式。(3) rstp :設(shè)定MSTP的運(yùn)行模式為 RSTP模式?！久枋觥?1) stp mode用來(lái)設(shè)置交換機(jī)的 MSTP工作模式。(2) undo stp mode用來(lái)恢復(fù) MSTP工作模式為缺省值。(3) 缺省情況下，交換機(jī)的工作模式為MSTP模式。第三章路由器的概念：用于網(wǎng)絡(luò)互連的計(jì)算機(jī)設(shè)備，工作在OSI模型的網(wǎng)絡(luò)層，為不同的網(wǎng)絡(luò)之間報(bào)文尋徑并存儲(chǔ)轉(zhuǎn)發(fā)。路由器具備的條件：兩個(gè)或兩個(gè)以上的接口；協(xié)議至少向上實(shí)現(xiàn)到網(wǎng)絡(luò)層；具有存儲(chǔ)、轉(zhuǎn)發(fā)、尋徑功能路由器的組成：輸入輸出接口、數(shù)據(jù)轉(zhuǎn)發(fā)部分、路由管理部分、用戶配置接口。路由器的作用：路由器的核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連1路由、數(shù)據(jù)

38、轉(zhuǎn)發(fā)2備份、流量控制3子網(wǎng)間的速率適配 4隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴5用作防火墻6異種網(wǎng)絡(luò)互連路由器的基礎(chǔ)配置 5種方法：通過(guò)co nsole 口配置；通過(guò)撥號(hào)遠(yuǎn)程配置；通過(guò)tel net方式配置；通過(guò)啞終端方式配置；通過(guò) FTP協(xié)議傳送配置文件配置華為路由器的常用配置命令:1常用的display命令2常用接口命令3常用調(diào)試、測(cè)試命令常用調(diào)試、測(cè)試命令：debugging、ping、tracertdebugging 命令：【命令】debugg ing all timeout minu tes | module-n amedebug-option1 debug-option2 undo debugg

39、i ng all | module-n ame debug-opti on1 debug-option2 【視圖】用戶視圖【描述】debugging命令用來(lái)打開(kāi)系統(tǒng)調(diào)試開(kāi)關(guān)；undo debugging命令用來(lái)關(guān)閉系統(tǒng)調(diào)試開(kāi)關(guān)。缺省情況下，系統(tǒng)關(guān)閉全部調(diào)試開(kāi)關(guān)?！緟?shù)】(1) all :表示打開(kāi)或關(guān)閉全部調(diào)試開(kāi)關(guān)。(2) timeout minutes : debugging all命令的有效時(shí)長(zhǎng)，取值范圍為11440分鐘。(3) module-name :模塊名。(4) debug-option :調(diào)試選項(xiàng)。ping命令：【命令】ping host【視圖】任意視圖【描述】ping命令用來(lái)檢查

40、IP網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)?！緟?shù)】host：目的主機(jī)名或IP地址。tracert 命令：【命令】tracert host【視圖】任意視圖【描述】tracert命令用來(lái)檢查IP網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)，確定到達(dá)目標(biāo)主機(jī)的路徑。 【參數(shù)】host：目的主機(jī)名或IP地址。第四章HDLC協(xié)議原理特點(diǎn)： 以位的位置來(lái)定位各個(gè)字段，而不用控制字符。各字段內(nèi)均由位的 各種組合組成，不必來(lái)自規(guī)定字符集。因此，具有更大的靈活性和更高的效率；運(yùn)行于同步串行線路上。keepalive1.在接口上封裝 HDLC協(xié)議lin k-protocol hdlc功能：設(shè)置接口的鏈路層協(xié)議為只有當(dāng)接口工作在同步方式下, 確運(yùn)行（

41、?）。HDLC協(xié)議的配置：1.在接口上封裝 HDLC協(xié)議2.在同步接口配置模式下配置 時(shí)延（存活時(shí)間）HDLC才能封裝HDLC。即上述命令只有在同步接口視圖下才能正2.在同步接口配置模式下配置keepalive時(shí)延（存活時(shí)間）timer hold keepalive功能：設(shè)置keepalive時(shí)延，用于設(shè)定狀態(tài)輪詢定時(shí)器的輪詢時(shí)間間隔。即設(shè)置存活時(shí)間以 探尋鏈路及對(duì)端路由器的工作狀況。keepalive取值范圍為：032767秒。缺省情況下為 10秒。注意：鏈路兩端設(shè)備設(shè)置的keepalive時(shí)延值必須相同。PAP驗(yàn)證一一明文驗(yàn)證PAP驗(yàn)證的過(guò)程：（1）被驗(yàn)證方發(fā)送用戶名和口令到驗(yàn)證方。（2）

42、驗(yàn)證方根據(jù)用戶配置查看是否有此用戶以及口令是否正確。然后返回不同的響應(yīng)。 若此用戶存在并且口令正確，則驗(yàn)證方會(huì)給被驗(yàn)證方發(fā)送ACK報(bào)文，通告對(duì)端已被允許進(jìn)入下一個(gè)階段；否則發(fā)送NAK報(bào)文，通告對(duì)端驗(yàn)證失敗。此時(shí)，并不會(huì)直接關(guān)閉鏈路。只有驗(yàn)證次數(shù)達(dá)到一定值（缺省為4）時(shí)，才關(guān)閉鏈路，從而可以防止因誤傳、網(wǎng)絡(luò)干擾等造成不必要的LCP重新協(xié)商過(guò)程。CHAP驗(yàn)證一一密文驗(yàn)證CHAP驗(yàn)證過(guò)程：（1）主驗(yàn)證方向被驗(yàn)證方發(fā)送一些隨機(jī)報(bào)文，并同時(shí)將本端的主機(jī)名附 帶上一起發(fā)送給被驗(yàn)證方。（2）被驗(yàn)證方接收到對(duì)端的驗(yàn)證請(qǐng)求時(shí)，便根據(jù)此報(bào)文中主驗(yàn)證方的主機(jī)名和本端的用戶表查找用戶口令字，如找到用戶表中與驗(yàn)證方主機(jī)

43、名相同的用戶， 便利用接受到的隨機(jī)報(bào)文和比用戶的密鑰用md5算法生成應(yīng)答，隨后將應(yīng)答和自己的主機(jī)名送回。（3）主驗(yàn)證方接受到應(yīng)答后，利用對(duì)端的用戶名在本端的用戶表中查找本方保留的口令字，用本方保留的口令字和隨機(jī)報(bào)文用md5算法得出結(jié)果，與被驗(yàn)證方應(yīng)答比較，根據(jù)結(jié)果給出相應(yīng)的響應(yīng)兩種驗(yàn)證的比較：PAP是兩次握手驗(yàn)證協(xié)議，口令以明文傳送，被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求。當(dāng)發(fā)送NAK報(bào)文，通告對(duì)端驗(yàn)證失敗時(shí)，并不會(huì)直接關(guān)閉鏈路，只有當(dāng)連續(xù)驗(yàn)證失敗次數(shù) 達(dá)到一定值(缺省為 4)時(shí)，才會(huì)關(guān)閉鏈路。PAP安全性較差(?)。CHAP是三次握手驗(yàn)證協(xié)議，不發(fā)送口令(密鑰)，主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，安全性比PAP

44、高(?)。加密：采用MD5算法將主驗(yàn)證方的隨機(jī)報(bào)文加密生成密文。X.25協(xié)議概述：X.25協(xié)議是數(shù)據(jù)終端設(shè)備(DTE )和數(shù)據(jù)電路終端設(shè)備(DCE )之間的接 口規(guī)程。X.25協(xié)議主要功能：描述如何在 DTE和DCE之間建立虛電路、傳輸分組、建立鏈路、傳輸數(shù)據(jù)、拆除鏈路、拆除虛電路，同時(shí)進(jìn)行差錯(cuò)控制、流量控制、情況統(tǒng)計(jì)等。X.25協(xié)議分層結(jié)構(gòu)：物理層、數(shù)據(jù)鏈路層、分組層X(jué).25的虛電路：X.25協(xié)議為兩臺(tái)通信的 DTE之間建立的連接被稱為虛電路X.25的虛電路種類：永久虛電路、交換虛電路幀中繼DLCI的分配：DLCI只在本地接口和與之直接相連的對(duì)端接口有效，不具有全局有效性，即在幀中繼網(wǎng)絡(luò)中，

45、不同物理接口上相同的DLCI并不表示是同一個(gè)虛連接。幀中繼網(wǎng)絡(luò)用戶接口上最多可支持1024條虛電路，其中用戶可用的 DLCI范圍是161007。由于幀中繼虛電路是面向連接的，本地不同的DLCI連接到不同的對(duì)端設(shè)備，所以可認(rèn)為本地DLCI就是對(duì)端設(shè)備的“幀中繼地址”。幀中繼的地址映射：是把對(duì)端設(shè)備的協(xié)議地址與對(duì)端設(shè)備的幀中繼地址(本地的DLCI )關(guān)聯(lián)起來(lái)，以便高層協(xié)議能通過(guò)對(duì)端設(shè)備的協(xié)議地址尋址到對(duì)端設(shè)備。幀中繼功能：主要用來(lái)承載IP協(xié)議，在發(fā)送IP報(bào)文時(shí)，由于路由表只知道報(bào)文的下一跳 地址，所以發(fā)送前必須由該地址確定它對(duì)應(yīng)的DLCI。這個(gè)過(guò)程可通過(guò)查找?guī)欣^地址映射表來(lái)完成；地址映射表可以由

46、手工配置，也可以由Inverse ARP協(xié)議動(dòng)態(tài)維護(hù)。第五章路由是什么：是指導(dǎo)IP報(bào)文發(fā)送的路徑信息路由表包含：目的地址(dest in ation )、網(wǎng)絡(luò)掩碼(mask)、輸出接口( in terface )、下一跳IP 地址(nextthop )、protocol、preferenee、cost靜態(tài)路由的屬性：可達(dá)路由、目的地不可達(dá)的路由、目的地為黑洞的路由 靜態(tài)路由的配置：Quidway ip route-static ip-address mask | maskle n in terface-type in terface-n ame | n exthop-address prefe

47、re nee value reject | blackhole 動(dòng)態(tài)路由協(xié)議的分類：(1) 按照工作區(qū)域，動(dòng)態(tài)路由協(xié)議可以分為內(nèi)部網(wǎng)關(guān)協(xié)議IGP (Interior Gateway Protocol ) 和外部網(wǎng)關(guān)協(xié)議 EGP (Exterior Gateway Protocol )。(2) 按照路由的尋徑算法和交換路由信息的方式劃分，動(dòng)態(tài)路由協(xié)議可以分為距離矢量路 由協(xié)議和鏈路狀態(tài)路由協(xié)議。動(dòng)態(tài)路由協(xié)議是做什么的：計(jì)算路由的。計(jì)算本地路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由。路由協(xié)議的基本原理：“天王蓋地虎”“寶塔鎮(zhèn)河妖”：每種路由協(xié)議都有自己的語(yǔ)言(相應(yīng)的路由協(xié)議報(bào)文)，如果兩臺(tái)路由器都實(shí)現(xiàn)了某種路由

48、協(xié)議并已經(jīng)啟動(dòng)該協(xié)議，則具備了相互通信的基礎(chǔ)?！俺醮我?jiàn)面，請(qǐng)多關(guān)照”：一臺(tái)新加入的路由器應(yīng)該主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由器。 通過(guò)發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居來(lái)做到這一點(diǎn)?！昂镁貌灰?jiàn)，近況如何”：為了能夠觀察到某臺(tái)路由器突然失?。酚善鞅旧砉收匣蜻B接線路中斷）這種異常情況，規(guī)定兩臺(tái)路由器之間的協(xié)議報(bào)文應(yīng)該周期性地發(fā)送。距離矢量路由協(xié)議的實(shí)現(xiàn)：121. 距離矢量路由協(xié)議發(fā)現(xiàn)路由2. 距離矢量路由協(xié)議適應(yīng)拓?fù)渥兓焊?234更新1：本路由表中沒(méi)有，相鄰路由器路由表中有的路由項(xiàng)，更新本路由表更新2：相鄰路由器路由表中的去往某目標(biāo)網(wǎng)絡(luò)的開(kāi)銷比本路由表中去往該目標(biāo)網(wǎng)絡(luò)的開(kāi)銷減1還小，更新本

49、路由表更新3:若路由器A中去往某目標(biāo)網(wǎng)絡(luò)的下一跳路由器 B中的路由表去往該目標(biāo)網(wǎng)絡(luò)的開(kāi) 銷發(fā)生了變化，則路由器 A中相應(yīng)表項(xiàng)的路由開(kāi)銷更新為路由器 B中去往該目標(biāo)網(wǎng)絡(luò)開(kāi)銷 加1。更新4:若路由器 A中去往某目標(biāo)網(wǎng)絡(luò)的下一跳路由器B中的路由表已不包含去往該目標(biāo)網(wǎng)絡(luò)表項(xiàng)，則應(yīng)從路由器 A中將該表項(xiàng)刪除。環(huán)路補(bǔ)救方案：定義一個(gè)路由權(quán)值最大值路由環(huán)路避免方案：1.水平分割。原理：是在路由信息傳送過(guò)程中，從一個(gè)接口上收到的路由信息，不能再?gòu)?這個(gè)接口發(fā)送出去?；蛘邚哪硞€(gè)鄰居路由器學(xué)到的路由信息不能再回送給該鄰居路由器。2路由中毒和抑制時(shí)間。原理：路由中毒和抑制時(shí)間結(jié)合，可以在一定程度上避免路由環(huán)路的產(chǎn)生

50、，同時(shí)也可以抑制因復(fù)位接口等原因， 引起的網(wǎng)絡(luò)動(dòng)蕩。這種方法在網(wǎng)絡(luò)發(fā)生故障或 接口復(fù)位時(shí)，使相應(yīng)的路由中毒，同時(shí)啟動(dòng)抑制時(shí)間， 控制路由器在抑制時(shí)間內(nèi)不要輕易更 新自身的路由表。從而，避免環(huán)路產(chǎn)生、抑制網(wǎng)絡(luò)動(dòng)蕩。3觸發(fā)更新。原理：使用觸發(fā)更新方法能夠在一定程度上避免路由環(huán)路發(fā)生。RIP路由表的更新原則：（1）對(duì)本路由表中已有的路由項(xiàng)，當(dāng)發(fā)送報(bào)文的網(wǎng)關(guān)與路由的下一跳相同時(shí)，不論度量值增大或是減少，都更新該路由項(xiàng)（度量值相同時(shí)只將其老化定時(shí)器清零）。（2）對(duì)本路由表中已有的路由項(xiàng)，當(dāng)發(fā)送報(bào)文的網(wǎng)關(guān)與路由的下一跳不同時(shí)，只在度量值 減少時(shí)，更新該路由項(xiàng)。（3） 對(duì)本路由表中不存在的路由項(xiàng)，在度量值小

51、于不可達(dá)（16）時(shí)，在路由表中增加該路 由項(xiàng)。（4） 某路由項(xiàng)的度量值變?yōu)椴豢蛇_(dá)后，以該度量值在Response報(bào)文中發(fā)布四次（120秒）， 然后從路由表中清除此路由項(xiàng)。（5） 路由表中的每一路由項(xiàng)都對(duì)應(yīng)著一個(gè)老化定時(shí)器，當(dāng)路由項(xiàng)在180秒內(nèi)沒(méi)有任何更新時(shí)，定時(shí)器超時(shí)，該路由項(xiàng)的度量值變?yōu)椴豢蛇_(dá)（16）。骨干區(qū)域：特定區(qū)域就是骨干區(qū)域，區(qū)域號(hào)為0。每一個(gè)ABR連接的區(qū)域中至少有一個(gè)骨干區(qū)域，且骨干區(qū)域自身也必須是連通的。如果自治系統(tǒng)被劃分為一個(gè)以上的區(qū)域，則必須有一個(gè)區(qū)域是骨干區(qū)域，并且保證其他區(qū)域與骨干區(qū)域相連。虛連接：虛連接：在兩臺(tái) ABR之間，穿過(guò)一個(gè)非骨干區(qū)域（轉(zhuǎn)換區(qū)域），建立的一條邏

52、輯上 的連接通道?？梢岳斫鉃閮膳_(tái)ABR之間的點(diǎn)到點(diǎn)的連接。OSPF的五種協(xié)議報(bào)文：?jiǎn)柡颍℉ELLO）報(bào)文、數(shù)據(jù)庫(kù)描述（DD）報(bào)文、鏈路狀態(tài)請(qǐng)求（LSR）報(bào) 文、鏈路狀態(tài)更新（LSU）報(bào)文、鏈路狀態(tài)確認(rèn)（LSAck）報(bào)文OSPF協(xié)議計(jì)算路由過(guò)程：（1） 描述本路由器周邊的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并生成LSA（2） 將自己生成的LSA在自治系統(tǒng)中傳播。 并同時(shí)收集所有的其它路由器生成的LSA，所 有的LSA放在一起形成LSDB，LSDB是對(duì)整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述。(3) 路由器將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這張圖是對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實(shí)反映。(4) 每臺(tái)路由器在有向圖中以自己為根節(jié)點(diǎn)，使用SPF算法計(jì)算出

53、一棵最短路徑樹(shù) (最小生 成樹(shù))，由這棵樹(shù)得到了到網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的路由。第六章訪問(wèn)控制列表分類：標(biāo)準(zhǔn)的訪問(wèn)控制列表(basic acl)數(shù)字標(biāo)識(shí)范圍20002999;擴(kuò)展的訪問(wèn)控制列表(advaneed acl)數(shù)字標(biāo)識(shí)范圍30003999;基于接口的訪問(wèn)控制列表 (interface-based acl) 數(shù)字標(biāo)識(shí)范圍10001999;基于 MAC 地址的訪問(wèn)控制列表 (mac-based acl)數(shù)字標(biāo)識(shí)范圍40004999反掩碼：又稱通配符，與子網(wǎng)掩碼結(jié)構(gòu)上很相似。例如：網(wǎng)段子網(wǎng)掩碼：反掩碼：反掩碼和子網(wǎng)掩碼含義卻不相同：0：表示需要比較；表示主機(jī)部分1表示忽略比較；表示網(wǎng)絡(luò)部分【例2-

54、1】實(shí)現(xiàn)如下圖所示的網(wǎng)絡(luò)連接，進(jìn)行必要的配置，以實(shí)現(xiàn)下面目標(biāo)：（1）PCA和PCC同屬于一個(gè) VLAN2且能相互通信；（2）PCB和PCD同屬于另一個(gè) VLAN3且能相互通信；（3） 兩臺(tái)S3300交換機(jī)用兩根100M網(wǎng)線通過(guò)Trunk鏈路互連，并使用端口聚合功能增加 鏈路帶寬。P63答：（1）配置 VLAN : SwitchA & SwitchB首先在SwitchA上設(shè)置Port1屬于VLAN2 ， Port2屬于 VLAN3，配置命令如下：SwitchA vlan 2SwitchA-vla n2 port ethernet 1/0/1SwitchA-vla n2 vlan 3SwitchA-vla n3 port ethernet 1/0/2然后在SwitchB上設(shè)置Port1屬于VLAN2，Port2屬于VLAN3，其配置過(guò)程與 SwitchA相 同。（2 ）配置接口一一在接口視圖下配置SwitchA 和SwitchB 各自的Port23和Port24端口工作在 Trunk方式下，并允許端口通過(guò) VLAN2、VLAN3的數(shù)據(jù)幀。SwitchA-Ethernet1/0/23 speed 100SwitchA-Ethernet1/0/23 duplex fullSwitchA-Ethernet1/0/23 port lin k-type trunkSwi