常识
- 傻瓜式交换机网段中,只能配置同网段IP
- 网络卡顿(广播包多)
- 故障率高
- 电脑开机要发广播,即DHCP请求,获取IP,检查IP地址是否冲突
VLAN 隔离技术
- 隔离广播
- 隔离故障
- 广播风暴: 1秒中有上千万个广播包(各种消息,文件,视频)
- 设备配置方式
- 设备线连接到 三层'Console'口,打开 secureCRT 进行通讯配置
- 基本配置命令
- sy # 回车,进入'配置模式'
- undo in en # 关闭英文提示
- vlan10 # 创建3个vlan
- vlan20
- vlan30
- interface G0/0/1 # 进入1号口
- port link-type access # 接口类型设置为'access'
- access类型只连接一个vlan
- trunk类型支持连接多个vlan
- port default vlan 10 # 把1号口放到vlan 10
- 配置
2号口完整命令如下
- interface G0/0/2 # 进入1号口
- port li
- port link-t
- port link-type ac
- port link-type access
- port de
- port default vlan 20
网关
- 概念: 当pc访问不同的网段时,需要先把数据包交给网关,由网关帮忙转发到其他网段
三层交换机也可以作为网关,操作步骤
- pc设置网关的IP: 192.168.1.254 # 发给其他网段的PC数据包,都交给这个网关去转发
- 网关地址为了连续性,一般都设置为 192.168.1.1 || 192.168.1.254 ,即最开始的IP或者最末尾的IP
- 在'三层交换机'上,给 vlan10配置IP,设置为 192.168.1.254
- 配置步骤:
- sy
- int vlan 10
- ip add 192.168.1.254 255.255.255.0
- int vlan 20
- ip add 192.168.2.254 255.255.255.0
网工三层级
- HCIA 初级: 基础
- HCIP 中级: 推荐
- HCIE 高级: 疑难杂症
园区项目构建
-
规划与设计
-
设备选购
-
物理拓扑
-
逻辑拓扑
-
用到的技术与协议
-
-
部署与实施
- 设备安装
- 单机调测
- 联调测试
- 割接并网等
-
运维管理
-
网络优化
网络设计
- 基础业务设计
WLAN设计- 二层环路避免设计
- 网络可靠行设计
安全设计
- 出口安全设计
- 内网有线安全
- 内网无线安全
运维
- 基础网络管理
- 智能运维
设备选购
-
二层交换机
-
接口数量(24口 || 48口)
-
转发性能(接入千兆 || 上行万兆)
-
可管理性(傻瓜 || 可网管)
-
-
三层交换机
-
转发性能: 三层转发性能,二层转发性能
-
拓展性
-
冗余性(一个接口挂了,有另外的接口补上)
-
路由器
- 性能
- 协议
-
以太网链路聚合技术
- 拓扑:
汇聚交换机和交换机之间 - 通俗理解: 比如可以连接三根主线(正常交换机之间主线只连接一根),断了其中一根,另外两根还可以继续用
- 好处: 冗余性强,增加了带宽(三根线就是三倍带宽)
NAT(Network Address Translator，网络地址转换)
-
概念: 是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术
-
用途: 解决IPv4地址短缺而开发的技术