华为路由交换课程笔记4-网络配置
一、配置DHCP
在大型企业网络中，会有大量的主机和设备需要获取IP地址等参数，使用动态主机配置协议DHCP(Dynamic Host Configuration Protocol)来分配IP地址等网络参数，可以减少管理员的工作量，避免用户手动配置网络参数时造成的地址冲突。
1、DHCP报文类型
| 报文类型 |
含义 |
| DHCP DISCOVER |
客户端用来寻找DHCP服务器 |
| DHCP OFFER |
DHCP服务器用来响应DHCP DISCOVER报文，此报文携带了各种配置信息 |
| DHCP REQUEST |
客户端请求配置确认，或者续借租期 |
| DHCP ACK |
服务器对REQUEST报文的确认响应 |
| DHCP NAK |
服务器对REQUEST报文的拒绝响应（服务器没有找到租约记录） |
| DHCP RELEASE |
客户端要释放地址时用来通知服务器 |
工作过程：客户端发送DHCP DISCOVER广播报文，服务器发送DHCP OFFER单播报文，客户端再发送DHCP REQUEST广播报文，服务器再发送DHCP ACK报文，结束。
DHCP租期更新：IP租约期限到达50%时，DHCP客户端会发送DHCP Request(单播，续租)报文，服务器发送DHCP ACK（单播），结束。
DHCP重绑定：DHCP客户端在租约期限到达87.5%时，还没收到服务器响应，会申请重新绑定IP。DHCP客户端会发送DHCP Request（广播），服务器如果回复DHCP NAK（单播），就续租。
IP地址释放：如果IP租约期限到期前，没有收到服务器响应，客户端停止使用此IP地址，并发送DHCP RELEASE。或者客户端不使用分配的IP地址，会主动向DHCP服务器发送DHCP RELEASE，释放该IP地址。
2、地址池
分为全局地址池和接口地址池，接口优先于全局。
DHCP接口地址池配置:
dhcp enable
interface GigabitEthernet0/0/0
ip address 10.1.12.254 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 10.1.12.100 10.1.12.110
dhcp server lease day 3
dhcp server dns-list 8.8.8.8
DHCP全局地址池配置：
dhcp enable
ip pool pool2
gateway-list 10.1.12.254
network 10.1.12.0 mask 255.255.255.0
excluded-ip-address 10.1.12.100 10.1.12.110
lease day 3
dns-list 8.8.8.8
int g0/0/0
ip address 10.1.12.254 255.255.255.0
dhcp select global
二、FTP配置
FTP--File Transfer Protocol（文件传输协议），用于传送文件的协议，使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性。
1、FTP建立过程
使用FTP进行文件传输时，会使用两个TCP连接，第一个连接时FTP客户端和FTP服务器间的控制连接。FTP服务开启21好端口，等待FTP客户端发送连接请求。FTP客户端随机开启端口，向服务器发送建立连接的请求。控制连接用于在服务器和客户端之间传输控制命令。
第二个连接是FTP客户端和FTP服务器之间的数据连接。服务器使用TCP的20号端口与客户端建立数据连。通常情况下，服务器主动建立或中断数据连接。
2、FTP传输模式
传输模式定义了数据在客户端和服务器之间传输时的格式
ASCII模式用于传输文本。二进制模式用于传输图片和程序文件。
3、FTP配置
ftp server enable
set default ftp-directory flash: //全局目录配置
aaa
local-user huawei password cipher huawei
local-user huawei service-type ftp
local-user huawei ftp-directory flash:/dhcp //用户目录配置
local-user huawei access-limit 200
local-user huawei idle-timeout 0 0
local-user huawei privilege level 3
4、ftp登录和使用
在用户视图下，ftp+ip登录，put上传文件，get下载文件，支持dir、cd命令。
三、Telnet /SSH配置
Telnet可以通过终端对本地和远程的网络设备进行集中管理。Telnet客户端和服务器基于TCP连接来传输命令，服务器端口号默认是23。
1、认证模式
| 认证模式 |
描述 |
| AAA |
AAA认证，需要输入用户名和密码 |
| Password |
只需要输入密码 |
2、Telnet配置
Password模式:
user-interface vty 0 4
authentication-mode password
set authentication password cipher huawei
user privilege level 3
protocol inbound telnet
AAA模式，使用AAA认证时，vty自己也可以定义用户权限等级，但优先度低于aaa里的配置。
aaa
local-user huawei password cipher huawei
local-user huawei service-type
local-user huawei privilege level 3
user-interface vty 0 4
authentication-mode aaa
3、SSH（Secure Shell）服务器端口TCP 22
服务器端
stelnet server enable
rsa local-key-pair create //生成本地RSA主机密钥对
dis rsa local-key-pair public //查看RSA密钥
user-interface vty 0 4
authentication-mode aaa
protocal inbound ssh
aaa
local-user huawei password cipher huawei
local-user huawei service-type
local-user huawei privilege level 3
客户端
stelnet server enable
stelnet 10.1.13.1
ssh client first-time enable
四、二层交换机基础
交换机工作在数据链路层，转发数据帧。
1、交换机的转发行为：
泛洪（Flooding）:一个口收到数据帧，转发到其所有接口。当收到组播帧、广播帧或者未知MAC地址的单播帧都会泛洪。
转发（Forwarding）:一个口接受，转发到另一个口。知道帧的目的MAC地址。
丢弃（Discarding）:当源MAC地址对应端口和目的MAC地址对应端口相同时丢弃。
2、MAC地址表
交换机MAC地址表初始是空的。源主机首先会发送ARP广播帧，交换机会进行泛洪，同时记录源MAC地址和对应接口，其他主机收到后，解封到三层的IP，目标主机进行单播回复，交换机收到后记录目标MAC地址和对应接口，并转发给源主机。这样就主机形成了MAC地址表。
3、基本配置
interface GigabitEethernet0/0/0
undo negotiation auto 取消自协商
speed 100 指定速度100M
duplex full 指定全双工
dis int 0/0/0
华为设备以太网端口默认都是自动协商，10/100/1000M都是自协商，全双工半双工也是自动协商。如果两个端口都是自动协商，则自动协商较高质量的网络参数，如果只是一方协商，则按照指定的参数进行工作；如果线缆质量有问题，自动协商可能会出问题，需要手动配置。以太网光端口都是全双工工作的。