-
华为设备常用display命令
01 display命令基础 在开始详细介绍各种"display"命令之前，让我们先了解一些基础知识。 01 命令语法 "display"命令通常用于显示设备的各种状态信息、配置信息等。基本语法结构如下： display <command> [options] <command> 是具体的子命令，它指定了要显示的信息类型。 [options] 是可选参数，用于进一步指定显示的内容或改变显示的格式。 例如，要查看设备的系统信息，可以使用以下命令： display version 这将显示设备的操作系统版本、硬件型号等信息。 02 常见子命令 "display"命令有许多不同的子命令，用于显示不同类型的系统信息。下面列出了一些最常见的子命令： display version：显示设备的软件版本和硬件信息。 display current-configuration：显示当前运行的配置。 display saved-configuration：显示已保存的配置。 display interface：显示接口的状态和统计信息。 display ip routing-table：显示IP路由表。 display mac-address：显示MAC地址表。 display arp：显示ARP缓存表。 display logbuffer：显示日志缓冲区的内容。 03 命令提示 在使用"display"命令时，需要注意以下几点： 权限要求：某些"display"命令可能需要特定级别的权限才能执行。 输出过滤：可以使用管道符（|）配合关键词来过滤输出结果。 命令帮助：大多数设备都提供了在线的帮助文档或命令手册，可以通过命令如display help <command>来查看某个具体命令的用法。 输出重定向：如果需要将命令输出保存到文件中，可以使用重定向符号（> 或 >>）。 04 示例 让我们看一个具体的例子，假设我们需要查看某个接口的状态，可以使用以下命令： display interface GigabitEthernet0/0/1 这将显示GigabitEthernet0/0/1接口的详细信息，包括但不限于接口的物理状态、链路状态、收发数据包的数量等。 02 ……
SE_YJ 2024-10-29
25 0 0 -
交换机端口模式详解看这篇，Access、Hybrid、Trunk很清晰
01 Access 端口模式 Access 端口 是一种只能属于一个 VLAN 的端口类型。这种类型的端口不会传递带有 VLAN 标签的数据帧。当一个设备（如计算机）连接到 Access 端口时，该设备将自动成为该端口所关联的 VLAN 的一部分。 01 特点 单个 VLAN：Access 端口只能被分配给一个 VLAN。 无标签数据帧：Access 端口发送和接收的数据帧不包含 VLAN 标签。 默认 VLAN：如果未明确指定，Access 端口通常会被分配给默认 VLAN（通常是 VLAN 1）。 02 配置示例 进入接口配置模式：选择要配置的端口。 设置端口模式为 Access：使用命令 switchport mode access。 指定 VLAN：使用命令 switchport access vlan <vlan-id> 指定端口应该属于哪个 VLAN。 03 应用场景 工作站连接：Access 端口通常用于连接用户的工作站或服务器。 打印机和电话：IP 打印机和 IP 电话也经常通过 Access 端口接入网络。 安全设备：防火墙或其他安全设备也可以通过 Access 端口接入特定的 VLAN。 04 实际案例 假设我们有一个办公室网络，其中所有员工都位于同一个 VLAN 中，我们可以通过以下方式配置一个 Access 端口来连接他们的电脑： Switch(config)# interface GigabitEthernet0/1 // 进入端口配置模式 Switch(config-if)# switchport mode access // 设置端口模式为 Access Switch(config-if)# switchport access vlan 10 // 将端口分配给 VLAN 10 这样，所有连接到这个端口的设备都将自动成为 VLAN 10 的一部分。 05 注意事项 考虑启用端口安全功能来限制连接到 Access 端口的设备数量。 避免使用默认 VLAN（通常是 VLAN 1），因为它通常用于管理目的。 对于关键设备，考虑使用多个端口以提供冗余连接。 02 Hybrid 端口模式 Hybrid 端口 是一种可以同时属于多个 VLAN 的端口类型。与 Access 端口不同的是，Hybrid 端口可以配置……
16 0 0 -
WLAN网络优化
01 WLAN网络优化三板斧 WLAN网络优化的三板斧指的是针对射频、终端迁移和流量的基础优化。 以下基础步骤是在日常处理网络优化过程中的经验总结，主要用于在新开局的网络未做过射频调优的情况下进行最基础的网络优化，不一定适合所有的场景。如果已经进行过基础的网络优化但网络体验仍然不佳，则建议您参考本文档后续的网络优化手段对网络进行进一步优化。 02 操作步骤（命令行） 【1】配置射频调优。 # 在WLAN视图下开启定时调优功能。 [AC-wlan-view] calibrate enable schedule time 03:00:00 # 在域管理模板下配置调优信道、带宽和功率。 [AC-wlan-view] regulatory-domain-profile name default [AC-wlan-regulatory-domain-prof-default] dca-channel 2.4g channel-set 1,5,9,13 //配置2.4G频段的调优信道集 [AC-wlan-regulatory-domain-prof-default] dca-channel 5g channel-set 36,40,44,48,52,56,60,64,149,153,157,161,165 //配置5G频段的调优信道集 [AC-wlan-regulatory-domain-prof-default] dca-channel 5g bandwidth 40mhz //配置5G频段的调优带宽 [AC-wlan-regulatory-domain-prof-default] quit [AC-wlan-view] rrm-profile name 2g [AC-wlan-rrm-prof-2g] calibrate min-tx-power 9 //配置2.4G射频最小调优功率 [AC-wlan-rrm-prof-2g] calibrate max-tx-power 12 //配置2.4G射频最大调优功率 [AC-wlan-rrm-prof-2g] quit[AC-wlan-view] rrm-profile name 5g [AC-wlan-rrm-prof-5g] calibrate min-tx-power 13 //配置5G射频最小调优功率 [AC-wlan-rrm-prof-5g] calibrate max-tx-power 17 //配置5G射频最大调优功率，如果AP布放密度较小，需适当增大该值 [AC-wlan-rrm-prof-5g] quit 【2】关闭动态负载均衡和快速强制用户下……
10 0 0 -
SolarWinds中如何添加华为交换机实现网络管理
01 网络结构与数据规划 01 组网结构 华为交换机与SolarWinds对接网络结构 02 数据规划 SNMP和Telnet数据规划 02 添加设备 01 添加单个设备 【1】配置逻辑 A、配置华为交换机： 配置SNMP参数，确保SolarWinds能使用这些参数与交换机进行通信。 配置Telnet参数，确保SolarWinds能使用这些参数登录交换机。 B、在SolarWinds上添加单个设备。 【2】操作步骤 A、配置华为交换机。 配置SNMP参数。 <HUAWEI> system-view [HUAWEI] sysname S5720HI-1 [S5720HI-1] snmp-agent sys-info version v2c //允许SolarWinds使用SNMPv2c协议与交换机进行通信 [S5720HI-1] snmp-agent community write cipher Huawei@2018 //配置SNMPv2c团体名为Huawei@2018 [S5720HI-1] snmp-agent trap enable //打开所有模块的SNMP告警开关，则所有模块的告警都会上报给SolarWinds Warning: All switches of SNMP trap/notification will be open. Continue? [Y/N]:y [S5720HI-1] snmp-agent target-host trap address udp-domain 192.168.26.232 params securityname cipher Huawei@2018 //配置交换机上报告警给SolarWinds 配置完成后，可以执行display snmp-agent trap [ feature-name feature-name ] all命令查看指定或所有模块的SNMP告警开关状态。 如果您仅希望将指定模块的告警上送给SolarWinds，不需要执行snmp-agent trap enable命令，执行snmp-agent trap enable feature-name feature-name [ trap-name trap-name ]命令打开指定模块的SNMP告警开关即可。 配置Telnet参数。 [S5720HI-1] user-interface maximum-vty 15 //配置能够远程登录交换机的最大用户数 [S5720HI-1] user-interface vty 0 14 [S5720HI-1-ui-vty0-14] authentication-mode aaa //配置用户的认证方式为AAA认证，即用……
10 0 0 -
【转载】VLAN trunk实验
模拟器：Cisco Packet Tracer SW1配置： 注： Switch(config)#no ip domain-lookup（关闭域名解析，防止输错命令时域名解析） Switch(config-if)#switch mode trunk（原来设备默认封装了dot1q协议，所以就没有再封装） SW2配置： 实现各个VLAN之间PC的互通：
SE_Ning 2024-10-29
10 0 0 -
给我两分钟，VLAN入门很轻松
01 VLAN是什么？ VLAN，即虚拟局域网（Virtual Local Area Network），是一种将物理局域网（LAN）设备逻辑分组的方法，而不是按物理位置来分组。 通过VLAN技术，网络管理员可以在同一物理网络中创建多个逻辑网络，每个逻辑网络可以有自己的广播域和管理策略。这意味着即使设备物理上连接在同一台交换机上，也可以属于不同的VLAN，从而相互隔离。 01 VLAN的功能和作用 逻辑分隔：允许在同一物理网络中创建多个独立的逻辑网络。 广播域控制：限制广播流量，减少广播风暴的发生，提高网络性能。 安全性增强：通过逻辑隔离不同部门或功能区的流量，增强网络的安全性。 易于管理：简化网络配置，便于集中管理网络策略和访问控制。 02 VLAN的应用场景 VLAN的应用非常广泛，尤其适合于大型企业、学校、医院以及其他需要精细网络管理的机构。例如，在一个企业内部，可以为财务部门、人力资源部门、研发部门等分别设立独立的VLAN，以确保各部门的数据隔离和安全。 02 如何创建VLAN？ 01 VLAN的编号和命名规则 编号范围：VLAN编号通常从1开始，最高可以达到4094（根据IEEE 802.1Q标准）。VLAN 1通常是默认的管理VLAN，不应用于常规的数据流量。 命名规则：VLAN名称应具有描述性，便于识别。例如，可以命名为“Finance_VLAN”、“HR_Department”等。 02 使用交换机配置VLAN的基本步骤 进入全局配置模式： 首先登录到交换机的CLI（命令行界面），输入enable进入特权模式，然后输入conf t进入全局配置模式。 创建VLAN： 使用vlan <VLAN ID>命令创建新的VLAN，接着输入name <VLAN Name>来命名该VLAN。 分配端口： 将需要加入该VLAN的端口分配给新创建的VLAN。使用interface <Interface Number>进入端口配置模式，然后输入switchport mode access（如果需要该端口仅属于一个VLAN）或switchport mode trunk（如……
20 0 0 -
华为交换机遇到二层环路怎么办？这样也太简单了！
01 二层环路简介 二层环路是指在网络中，由于多条物理或逻辑路径连接同一个网络段而导致的数据帧无限循环的现象。 当两台或多台二层交换机之间存在多条路径时，如果没有适当的控制机制，数据帧可能会通过不同的路径回到原发送节点，形成一个闭环。 01 环路通常由以下几种情况引起： 冗余链路：为了提高网络可靠性，通常会在网络中设置多条备份链路。如果这些链路没有正确配置，就可能形成环路。 错误连接：例如，不小心将一根网线插回到错误的端口，或是设备间误连造成的环路。 设备故障：某些情况下，设备故障也可能导致环路的形成。 02 环路的危害 广播风暴： 当数据帧在一个闭环中不断被转发时，可能会引发广播风暴，即大量的广播帧在网络中传播，占用大量的带宽资源。 帧重复： 数据帧会在环路中重复传输，导致接收端接收到多个相同的帧，增加了处理负担。 MAC地址表抖动： 由于帧的重复传输，交换机的MAC地址表会频繁更新，可能导致正确的MAC地址信息被错误的信息覆盖，进一步影响数据帧的正确转发。 02 生成树协议（STP） 生成树协议（Spanning Tree Protocol, STP）最初是在IEEE 802.1D标准中定义的，旨在解决二层网络中的环路问题。 01 STP的工作机制详解 选举过程：所有交换机会通过BPDU（Bridge Protocol Data Unit）消息进行通信，选举出一个根桥。选举基于桥ID（Bridge ID），该ID由优先级和MAC地址组成。 计算路径成本：每个交换机会计算到达根桥的路径成本，并选择最佳路径。 端口角色分配：根据选举结果，分配端口角色，包括根端口（Root Port）、指定端口和阻塞端口。 环路预防：非指定端口被置于阻塞状态，阻止数据帧通过，从而防止环路形成。 02 基本配置示例 # 启用STP stp enable # 设置交换机的桥优先级 stp priority 4096 # 在指定端口启用STP interface GigabitEthe……
45 0 0 -
【转载】网络入门——企业组网介绍&网络基本知识
一、企业组网架构图： 二、常用设备介绍： ——常用设备图： ——AP和AC AP是无线接入点，通过无线广播WiFi信号来连接手机，笔记本电脑这些无线终端。 AC是接入控制器，用来控制AP。AC控制器负责把来自不同AP的数据进行汇聚并接入Internet，同时完成AP设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功能。 ——OA和ERP OA对内办公系统，ERP对外办公系统 ——核心交换机： ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/125828070
12 0 0 -
【转载】网络入门—家庭组网介绍&基本网络知识
一、家庭网络规划： 二、网络设备知识： 1、网络设备接口介绍 ： 光口：插光纤的接口 电口：插网线的接口 一般情况下：家庭级（华为/TPlink/华三....)路由器没有光口，只有电口（很多时候路由器/防火墙/无线路由器没有提供光口接入） 光纤不能直接插到路由器上，所以需要有中间转换器——光猫进行光电转换 2、并发连接数： 可以利用并发连接数作为判断硬件的指数，可以理解为一秒钟可以新建多少个TCP连接（小线程） 3、吞吐率（背板带宽） 该设备每秒可以处理/转发多少（M/G）的流量 ——所以可以利用并发连接数/吞吐率来衡量设备性能 4、光缆与尾纤： 三、网线分类： 四、家庭组网弊端： ①宽带业务：假带宽：用户接入英特网骨干网的速率远低于运营商宣传的速率。（光猫/路由器影响/网线.....）真实带宽=运营商带宽/8 ②使用时间过长的话会导致路由器性能下降，网速变慢，需断电重启 ③上下行速率不匹配：上传和下载速率不匹配 ④服务跟不上：故障恢复不及时 ⑤无线路由器不稳定，网络不稳定 ⑥室外光缆部分带宽共享——安全性不够（图二） ⑦ip地址必须为DHCP下发 ⑧无法针对所有的无线上网流量进行统一管理和监控 五、企业互联网专线与家庭组网的区别 ①无共享带宽，互联网专线安全性高 ②为真宽带 ③上网的话一般是固定一定的IP地址 ④价格比较昂贵 ⑤上下行速率一致 ⑥可以和运营商提供一些要求，服务周全 六：路由器的配置： ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/125816386
26 0 0 -
【转载】TCP中的2MSL详解
TCP中的2MSL时间 2MSL（Maximum Segment Lifetime）时间是TCP协议中一个非常重要的参数。MSL是一个TCP段在网络中可以存活的最长时间，2MSL就是两倍的这个时间。在TCP连接终止时，连接的两个端点需要等待2MSL时间，以确保所有在网络中可能滞留的重复数据段都已经消失。这一过程防止旧的重复段在新的连接中被误识别。 2MSL的计算 1、MSL的值：RFC 793规定的MSL是2分钟，但在实际应用中，常常设置为30秒、1分钟或2分钟，具体时间取决于系统的实现。 2、2MSL时间：根据MSL的值，2MSL时间通常是： 如果MSL为30秒，则2MSL为60秒。 如果MSL为1分钟，则2MSL为2分钟。 如果MSL为2分钟，则2MSL为4分钟。 2ML等待期的作用： 确保最后一个ACK报文段被正确接收:当客户端发送最后一个ACK报文段给服务器,并进入TIME_WAIT状态时,这个ACK可能会在网络中丢失。如果服务器没有收到这个ACK,它会重发FIN报文段。客户端在TIME_WAIT状态等待2MSL可以确保它能够重新发送这个ACK，以防服务器没有收到。 防止"老"数据包在网络中滞留:由于IP数据包可能在网络中滞留(由于路由循环或其他原因) , TIME_WAIT状态确保任何这样的老数据包(比如之前的FIN或ACK)在新的连接建立之前被丢弃。如果一个新的连接立即在原始连接关闭后建立，并且使用了相同的端口号，那么这些老数据包可能会干扰新连接。2MSL的等待期减少了这种可能性。 让网络中的TCP报文段自然消失：2MSL的时间足以让任何在网络中滞留的TCP报文段由于超时而被丢弃。这有助于避免“幽灵”连接或其他由于旧报文段引起的问题。 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/140314343
24 0 0
交换机
