双层Vlan标签

路由器常用命令：

查看当前端口，路由等的信息和配置：display this
查看当前路由器的所有信息： display current-configuration
查看当前路由器的指定信息： display current-configuration | include ip add
保存路由器配置信息：save
对于高端核心设备，配置完成后测试：commit

1.网络设备的管理接口：

Serail口为串口线

通过Console口配置，Console低带宽的通道（只有9600bit/s），DB9线连接到

通过Client口配置

通过telnet方式配置

以太网：

基于MAC层 寻址的链路层结构

局域网：

①由交换机连接终端网络

②按照物理位置一片网络

VPN：

虚拟专用通道，跨越物理距离实现的局域网互通技术

现网的所有通信类型：

1.私有IP和私有IP的直接互通（局域网通信），不经过NAT

2.私有IP和公有IP的互通（上网）

双工模式：

单工

半双工

全双工

只有交换机才会有半双工

集线器HUB、无线网都属于半双工：

1.均分带宽

2.泛洪式转发

3.解决冲突问题：有线网 CSMA/CD（冲突检测）

无线网 SCMA/CA（冲突避免）

交换机是如何过滤数据帧的？？？

学习源mac地址...

[Huawei]display mac-address
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  
               VSI/SI                                              MAC-Tunnel  
-------------------------------------------------------------------------------
5489-9830-6d88 1           -      -      GE0/0/1         dynamic   0/-         
5489-9827-0436 1           -      -      GE0/0/2         dynamic   0/-         
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2 
​

数据发送形式由目标地址决定

组播MAC：01:00:5E:XX:XX:XX （以01：00：5E开头的都是组播）

广播MAC：FF-FF-FF-FF-FF-FF

任播（任意播）anycast：特殊单播，所有终端都用相同的域名

Vlan：

Vlan（虚拟局域网）：把交换机的一张MAC地址表划分成多张，创建了多少个Vlan就有多少张MAC地址表，每个MAC地址表都相当于一个虚拟的逻辑交换机。

ARP欺骗：一台局域网内的主机以广播的形式发送到所有其他主机，欺骗其他主机的ARP表网关的mac地址；

V开头，代表虚拟化的技术，所有虚拟化的技术都不依赖于物理位置。

Vlan ID:

在交换机上，每个端口都可以被配置为属于特定的VLAN。交换机在转发数据帧时，会根据VLAN标记（通常是一个12位的VLAN ID，遵循IEEE 802.1Q标准）来决定将数据帧转发到哪个VLAN。

Access\Trunk\Hybird的区别:

Access端口主要用于连接终端设备，只能传输一个VLAN的数据。

port link-type access    //定义接口类型
port default vlan 10     //数据进接口打标签，数据离开接口拆标签

Trunk端口用于连接交换机或路由器，允许传输多个VLAN的数据。

在trunk通道上面传递的流量有一个特殊的VLAN，本地VLAN默认不带标签，默认VLAN 1 
port link-type trunk    //定义接口类型
port trunk allow-pass vlan 10 20
在trunk上默认会通过Vlan 1 
现网中永远不用Vlan 1 ，Vlan1 不确定
​

识别Vlan的终端叫做中继终端

交换网黑洞出现情况：

1.忘记配交换机的Vlan

2.使用了不同的交换机设备

单臂路由图

路由器充当用户网关的组网方案3种：

1.路由器以物理接口充当用户网关（适用场景：适用于少量的用户的情况下）

2.路由器接口使用子接口的方式来充当网关（使用场景：适用于用户多个Vlan）

物理接口：处理不带VLAN标签的流量
子接口：处理带VLAN标签的流量

dotlq termination vid 10   数据进接口拆VLAN标签，数据出接口打开VLAN标签

3.路由器使用子接口的方式充当用户的网关2层Vlan标签

此图片引用使用路由器子接口实现vlan间通信！_分公司通过路由器接口实现vlan间通信-CSDN博客