https://www.h3c.com/cn/
支持–软件下载–其他产品–模拟器官方下载
人才研学中心—技术认证—电子资料
按范围划分:局域网 城域网 广域网
按拓扑结构划分:总线型 环型 星型 树型 全网状 部分网状(优缺点)
OSI参考模型
物理层 比特流 只能识别电信号、光信号,定义线缆的标准 HUB集线器
数据链路层 数据帧 寻址(MAC地址)转发 MAC地址具有全局唯一性,固化在网卡上 二层交换机
网络层 数据包 寻址(IP地址)转发 具有唯一性 路由器 三层交换机
传输层 数据段 端到端的连接 TCP可靠 UDP不可靠 分段转发
IP地址包括网络地址和主机地址两个部分
例:10.8.2.48 网络地址 10 主机地址 10.8.2.48
思考:
直连线和交叉线的区别是什么?
直连线和交叉线的主要区别体现在以下几个方面:
线序设计:直连线的两端使用同样的线序,要么都是568A标准,要么都是568B标准。而交叉线的两端线序不同,一头是568A标准,另一头是568B标准。
用途:直连线主要用于连接不同类型的设备,如计算机与路由器、交换机、集线器等网络设备。而交叉线则主要用于连接相同类型的设备,例如电脑与电脑、路由器与路由器。
传输方式:直连线可以实现数据的正常传输,它的作用就是传输数据信号并实现双向通信。而交叉线通过其特殊的线序设计,使得发送端的发送信号能够正确地连接到接收端的接收信号,实现数据的传输和通信。
直连线用于两种不同类型的设备(主机和交换机、交换机和路由器、主机和集线器、交换机之间)
交叉线用于同类型设备之间(计算机和计算机、交换机和交换机、主机和路由器)
怎么区分多模光纤和单模光纤?
多模光纤和单模光纤的区分主要基于以下几个方面:
纤芯直径:多模光纤的纤芯直径通常较大,常见的尺寸有50/125μm或62.5/125μm。而单模光纤的纤芯直径较小,一般为9或10μm。
传输模式:多模光纤可以传播数百到上千个模式的光,因此得名“多模”。而单模光纤只能传播一个模式的光,因此被称为“单模”。
传输距离与速率:多模光纤主要用于短距离通信,典型的传输距离在600米以内,具有10 Mbit/s至10 Gbit/s的数据传输速率。由于其模式色散,限制了其传输链路的最大长度。而单模光纤的传输距离更长,可以支持超过5000m的传输距离,适用于大容量、高速率的通信系统。
光源:多模光纤通常采用LED(发光二极管)或垂直腔面发射激光器(VCSEL)作为光源,因为这些光源能产生许多模式的光。而单模光纤则采用激光器或激光二极管作为光源,因为这些光源能产生单一模式的光。
颜色:橘红色、灰色一般为多模光纤颜色 黄色一般是单模
光纤插电:发光多模 不发光单模
version 版本
ttl:0-255
source 源
destination 目的
IP地址表示:点分十进制 32位二进制 每8位为一段
128 64 32 16 8 4 2 1
网络号+主机号 32 10.0.0.0
A 8位网络号 24位主机号 1-126 1.0.0.0-126.255.255.255
例:10.0.0.16/8 255.0.0.0 (默认分类掩码)
B 16位网络号 16位主机号 128-191 128.0.0.0-191.255.255.255
例:129.10.3.1/16 255.255.0.0
C 24位网络号 8位主机号 192-223 192.0.0.0-223.255.255.255
例:192.168.1.1/24 255.255.255.0
D 组播地址 一对一部分
E 待研究
特殊地址
127.0.0.0 环回测试 127.0.0.1–本机地址
主机地址:192.168.1.1-192.168.1.254
广播地址:网络号任意,主机号全为1 192.168.1.255 该网段内的最后一个地址
网络地址:网络号任意,主机号全为0 192.168.1.0,10.0.0.0 该网段内的第一个地址
全网广播地址:全1 255.255.255.255
默认路由:全0 0.0.0.0
ARP 地址解析协议:将已知的IP地址解析为 MAC地址
端口号 65536个 前1024固定 超过1024的端口随机分配
基于TCP:telnet(23),FTP(20/21),HTTP(80),ssh(22)
基于UDP:DNS(53),TFTP(69)
冲突域:二层设备隔离冲突域,交换机 即一个端口一个冲突域,hub集线器所有的端口处在同一个冲突域内
广播域:三层设备隔离广播域,路由器 一个端口即一个广播域
#用户视图
system-view #切换到系统视图下
System View: return to User View with Ctrl+Z.
[H3C]quit #退出当前视图
#用可以从任意视图直接回到用户视图
[H3C]interface GigabitEthernet 0/0 #切换到接口视图下
[H3C-GigabitEthernet0/0]
[H3C]sysname RT2 #重命名为R2
undo #反向执行 删除
[RT2]dis saved-configuration #查看保存配置
[RT2]dis current-configuration #查看当前配置
[RT2-GigabitEthernet0/0]dis this #查看当前视图的配置
[RT2]display ip interface brief #查看接口地址的配置信息
telnet实验
[服务器]telnet server enable #开启telnet服务
[服务器]line vty 0 63 #进入用户线视图
[服务器-line-vty0-63]authentication-mode scheme #设置验证方式
[服务器-luser-manage-jiance]password simple abcd123456 #设置密码
[服务器-luser-manage-jiance]authorization-attribute user-role level-15
#设置用户等级
[服务器-luser-manage-jiance]service-type telnet #设置服务类型
验证:
<客户端>telnet 192.168.1.1
Trying 192.168.1.1 ...
Press CTRL+K to abort
Connected to 192.168.1.1 ...
******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
Login: jiance
Password:
<服务器>quit #及时退出
The connection was closed by the remote host!
清空配置
reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]:y Configuration file in flash: is being cleared.
Please wait ...
Configuration file is cleared.
此时清空的是保存配置,但是当前配置还存在,设备需要重启,才能恢复默认 配置
reboot
Start to check configuration with next startup configuration file, please wait DONE!
Current configuration may be lost after the reboot,
save current configuration? [Y/N]:n (注:是否保存当前配置选 N,因为是清空配置重启)
This command will reboot the device. Continue? [Y/N]:y(注:是否继续重启选 Y)
ftp 端口号 21 控制连接 20 数据连接
ftp实验
[ftp服务器]ftp server enable
[ftp服务器]local-user jiance1
New local user added.
[ftp服务器-luser-manage-jiance1]password simple 12345678qw
[ftp服务器-luser-manage-jiance1]service-type ftp
[ftp服务器-luser-manage-jiance1]authorization-attribute user-role level-15
基于icmp的 ping命令
-a 源地址
-c
-f
沿途经过的所有设备都需要开启
[H3C]ip ttl-expires enable #开启超时报文发送功能
[H3C]ip unreachables enable #开启不可达报文发送功能
[H3C]mac-address timer aging 200 #设置老化时间
[H3C]dis mac-address aging-time #查看mac地址表的老化时间
老化时间默认300s,帮助回收长久不用的地址空间
一个MAC地址只能被一个端口学习
一个端口可以学习到多个MAC地址
基于端口划分(最常用) 子网 协议 MAC地址
[SW1]dis vlan
Total VLANs: 1
The VLANs include:
1(default)
[SW1]vlan 10 #创建vlan10,并进入vlan视图
[SW1-vlan10]
[SW1-vlan10]port GigabitEthernet 1/0/1 #将端口划分到vlan10
[SW2-GigabitEthernet1/0/1]port link-type trunk #将链路类型改为trunk
[SW2-GigabitEthernet1/0/1]port trunk permit vlan 10 20 #放行vlan10 20
[SW2-GigabitEthernet1/0/1]port trunk pvid vlan XX #设置pvid
STP 生成树协议:阻断冗余链路,消除环路;激活备份的冗余链路,恢复网络的连通性
根桥的选举:桥ID
桥ID:优先级+MAC地址
先比较优先级,若优先级相同,再比较MAC地址 数字越小越优
端口角色的确定:
根端口(RP):在非根桥上选举,到达根路径开销最小的端口
指定端口(DP):根桥上的所有端口都为指定端口,在非根桥上,连接指定桥的端口为DP
阻塞端口(AP):既不是根端口也不是指定端口
指定桥:在每个物理段上选举,到达根路径开销最小的桥作为指定桥
根端口的选举:①到达根路径开销越小越优;②开销相同,对端桥ID,越小越优;③端口ID
指定端口的选举:①到达根路径开销最小的;②开销相同,本机桥ID,越小越优;③端口ID
[SW1]interface Bridge-Aggregation 1 #创建聚合组1
[SW1]int g 1/0/1 #进到该物理端口
[SW1-GigabitEthernet1/0/1]port link-aggregation group 1
[SW1-GigabitEthernet1/0/2]port link-aggregation group 1
#将物理端口划分到聚合组
[SW1]dis link-aggregation verbose #s代表选中
[SW1]dis link-aggregation summary #看selected的数量
[SW2]int Bridge-Aggregation 1
[SW2-Bridge-Aggregation1]port link-type trunk #在聚合组下修改链路类型为trunk
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.
[SW2-Bridge-Aggregation1]port trunk permit vlan 10 20
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.
子网划分
134.144.1.1 B类 网络号16位 主机位 16位 网络地址 134.144.0.0
IP地址和子网掩码进行与的计算,得到子网地址
134.144.1.0 网络号16 子网号8 主机号8位
134.144.1.255 广播地址
134.144.1.1-134.144.1.254 主机地址
习题:
198. 对一个B 类网段进行子网划分,如果子网掩码是19 位,那么每个子网能够容纳的最大主机数为______。(请填写阿拉伯数字)
Answer: 8190 个
199. 对一个B 类网段进行子网划分,如果子网掩码是19 位,那么最多能够划分的子网数为______。(请填写阿拉伯数字)
Answer: 8 个
202. IP 地址10.0.10.63 和掩码255.255.255.224 代表的是一个______。
A. 主机地址
B. 网络地址
C. 广播地址
D. 以上都不对
Answer: C
203. IP 地址10.0.10.65 和掩码255.255.255.224 代表的是一个______。
A. 主机地址
B. 网络地址
C. 广播地址
D. 以上都不对
Answer: A
204. 某企业网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为最少8 个子网,请问可以采用多少位的子网掩码进行划分?
A. 28
B. 27
C. 26
D. 29
E. 25
Answer: ABD
212. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成尽可能多的子网,每个子网要求容纳500 台主机,则子网掩码应为_____。(点分十进制形式)
Answer: 255.255.254.0
213. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成七个子网,每个子网要容纳的主机数尽可能多,则子网掩码应为_____。(点分十进制形式)
Answer: 255.255.224.0
0000—0
0001—1
0010—2
0011—3
0100—4
0101—5
0110—6
0111—7
1000—8
1001—9
1010—A
1011—B
1100—C
1101—D
1110—E
1111—F
ipv6 共128位,16位为一段,共八段 冒号十六进制表示法
压缩方式:
段内前导”0“压缩;全”0“段压缩;连续的0可压缩为"::"(只能使用一次)
ipv6包括:前缀,接口标识符,前缀长度三部分
路由表查找规则:
最长掩码匹配 迭代查找 默认路由
路由来源:直连 静态 路由协议发现的路由
来自同一路由协议比较度量值
来自不同路由协议比较优先级,优先级高的会被添加进路由表
路由备份:到达相同目的,下一跳和优先级都不同
负载分担:到达相同目的,下一跳不一样,优先级相同
[H3C]dis ip routing-table #查看路由表信息
[R1-GigabitEthernet0/0]shutdown #手动down掉接口
[R1-GigabitEthernet0/0]undo shutdown
ospf 四个阶段
寻找邻居—建立邻接关系—传递链路状态信息—计算路由
先选举BDR
DR和BDR选举规则:先比较优先级,优先级相同时,比较router id 越大越优
DR和BDR选定之后,新增优先级更高的路由器不会触发重新选举
骨干区域 area 0
非骨干区域 除area 0 以外
非骨干区域和骨干区域相连
非骨干区域不能直接通信 需经过骨干区域
spf算法
[R1]ospf #创建ospf进程
[R1-ospf-1]area 0 #进入骨干区域
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 #宣告端口
反掩码 0表示比较 1表示不比较
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0 #宣告具体的ip地址
[R3-ospf-1-area-0.0.0.0]dis ospf peer #查看邻居表信息
[R1]router id 1.1.1.1
reset ospf process
Reset OSPF process? [Y/N]:y #需重置ospf进程,新的router id才会生效
FQDN 以点号结尾的域名成为完全合格域名
dhcp实验
[R1]dhcp enable #开启dhcp功能
[R1]dhcp server ip-pool 1 #进到地址池1中
[R1-dhcp-pool-1]network 192.168.3.0 mask 255.255.255.0 #分配网段
[R1-dhcp-pool-1]gateway-list 192.168.3.254 #分配网关地址
[R1-dhcp-pool-1]forbidden-ip 192.168.3.254 #拒绝分配
[R1-dhcp-pool-1]dis dhcp server ip-in-use #查看正在使用的IP地址
[R1-dhcp-pool-1]dis dhcp server free-ip #查看空闲可用的IP地址
[中继]vlan 10
[中继-vlan10]port GigabitEthernet 1/0/1
[中继]vlan 20
[中继-vlan20]port GigabitEthernet 1/0/2
[中继]int Vlan-interface 10 #进入vlan虚接口
[中继-Vlan-interface10]ip add 10.1.12.2 24
[中继]int Vlan-interface 20
[中继-Vlan-interface20]ip add 10.1.25.1 24
[R2]dhcp enable
[R2]dhcp server ip-pool 1
[R2-dhcp-pool-1]network 10.1.25.0 mask 255.255.255.0
[R2-dhcp-pool-1]gateway-list 10.1.25.1
[R2-dhcp-pool-1]forbidden-ip 10.1.25.254
[中继]dhcp enable
[中继]int Vlan-interface 20 #进到和客户端相连的接口
[中继-Vlan-interface20]dhcp select relay
[中继-Vlan-interface20]dhcp relay server-address 10.1.12.1
#允许该客户端从服务器获得地址
[R2]ip route-static 10.1.25.0 24 10.1.12.2
[中继-GigabitEthernet1/0/1]port link-mode route #将接口模式改成路由模式
[中继-GigabitEthernet1/0/1]ip add 10.1.12.2 24
acl分类:
基本acl 2000-2999 :只针对源ip地址制定规则
高级acl 3000-3999 :根据五元组制定规则
[R1]acl basic 2000
[R1-acl-ipv4-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1]int g 0/0
[R1-GigabitEthernet0/0]packet-filter 2000 inbound #应用在接口上的入方向
[R1-GigabitEthernet0/0]dis acl 2000 #查看acl
Basic IPv4 ACL 2000, 1 rule,
ACL's step is 5 #步长为5,方便后续添加规则
rule 0 deny source 192.168.1.0 0.0.0.255 (5 times matched) #匹配次数
[R1]acl advanced 3000
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.1.0
0.0.0.255 destination 192.168.3.0 0.0.0.255
#明确acl应用在哪个接口的哪个方向上
[R1]int g 0/0
[R1-GigabitEthernet0/0]packet-filter 3000 inbound
[R1-GigabitEthernet0/0]dis acl 3000 #查看是否匹配上
[R1-acl-ipv4-adv-3000]rule deny tcp source 192.168.1.2 0
destination 192.168.1.1 0 destination-port eq 23
不同的匹配顺寻导致结果不同
配置顺序:按照用户设置的先后顺序匹配
自动排序:深度优先,即优先匹配范围小的
私有地址范围:
10.0.0.0-10.255.255.255
172.16.0.0-172.31.255.255
192.168.0.0-192.168.255.255
basic NAT :只转换源IP地址(一对一)
NAPT:转换源IP地址和源端口(一对多)
easy ip:不需要预先配置地址池,直接用NAT设备出接口的地址作为转换后的源地址
NAPT实验:
[NAT]acl basic 2000 #允许哪些数据被转换
[NAT-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[NAT]nat address-group 1 #创建地址池
[NAT-address-group-1]address ?
X.X.X.X Start IP address
[NAT-address-group-1]address 200.0.0.10 ?
X.X.X.X End IP address
[NAT-address-group-1]address 200.0.0.10 200.0.0.10
[NAT]int g 0/1 #部署在NAT设备的出接口上
[NAT-GigabitEthernet0/1]nat outbound 2000 address-group 1
#将地址池和acl关联起来
basic nat:
[NAT-GigabitEthernet0/1]nat outbound 2000 address-group 1 no-pat #禁止端口转换
[RT]ip route-static 0.0.0.0 0 192.168.2.2
[NAT]dis nat session verbose #查看NAT会话
Slot 0:
Initiator:
Source IP/port: 192.168.1.1/170
Destination IP/port: 200.0.0.2/2048
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: ICMP(1)
Inbound interface: GigabitEthernet0/0
Responder:
Source IP/port: 200.0.0.2/2
Destination IP/port: 200.0.0.10/0
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: ICMP(1)
Inbound interface: GigabitEthernet0/1
State: ICMP_REPLY
Application: ICMP
Rule ID: -/-/-
Rule name:
Start time: 2024-04-27 09:39:14 TTL: 27s
Initiator->Responder: 0 packets 0 bytes
reset nat session #重置session会话
[NAT-GigabitEthernet0/1]nat server protocol icmp global 200.0.0.12
inside 192.168.1.1
ping 200.0.0.2 #ping的是转换过后的公网地址
ppp协议包括LCP—PAP/CHAP验证—NCP
chap验证:加密发送,三次握手
第一首先检查本地端口是否配置了密码,如果配置了就用这条默认密码以及对应的用户名A,假设密码为123,被验证方就会对这个密码使用MD5算法进行加密,
假设加密后的密码为D1,然后把A+D1发送给主验证方,主验证方收到后,查找自己用户列表中a对应的密码,然后把这个密码使用MD5算法计算得出为D2,若D2与D1相同,则验证通过
第二,如果没有配置,被验证方就会去查找本地用户列表中,主机名A对应的密码是多少,然后对这个密码进行加密,密码假设为D1,把用户名和D1发送给主验证方,主验证方收到后,会根据用户名找到对应的密码,进行加密计算,若相同则通过。
双向验证:
[RTA]local-user RTA class network #设置本地用户和密码
New local user added.
[RTA-luser-network-RTA]password simple abc123
[RTA-luser-network-RTA]service-type ppp #设置服务类型
[RTA]int Serial 1/0
[RTA-Serial1/0]ppp authentication-mode chap #设置验证方式为chap验证
[RTA-Serial1/0]ppp chap user RTB #验证对方
[RTB]local-user RTB class network
New local user added.
[RTB-luser-network-RTB]password simple abc123
[RTB-luser-network-RTB]service-type ppp
[RTB]int s 1/0
[RTB-Serial1/0]ppp authentication-mode chap
[RTB-Serial1/0]ppp chap user RTA
单向验证:
[RTA]local-user RTA class network
New local user added.
[RTA-luser-network-RTA]password simple abc123
[RTA-luser-network-RTA]service-type ppp
[RTA]int s 1/0
[RTA-Serial1/0]ppp authentication-mode chap
[RTB]int s 1/0
[RTB-Serial1/0]ppp chap user RTA
[RTB-Serial1/0]ppp chap password simple abc123
[RTB-Serial1/0]shutdown #手动断掉接口
[RTB-Serial1/0]undo shutdown
[RTA]int MP-group 1
[RTA]int s 1/0
[RTA-Serial1/0]ppp mp MP-group 1
[RTA-Serial1/0]%Apr 27 11:28:48:223 2024 RTA IFNET/5/LINK_UPDOWN: Line protocol state on the interface Serial1/0 changed to down.
%Apr 27 11:28:54:229 2024 RTA IFNET/5/LINK_UPDOWN: Line protocol state on the interface Serial1/0 changed to up.
[RTA-Serial1/0]int s 2/0
[RTA-Serial2/0]ppp mp MP-group 1
地址配在MP接口下 每个物理接口都需要单独验证
discovery阶段和ppp session阶段
计算虚拟化:寄居虚拟化 裸金属虚拟化 操作系统虚拟化
存储虚拟化
网络虚拟化
1:N 将一个物理资源虚拟化为多个逻辑资源
N:1 将多个物理资源虚拟化为一个逻辑资源
OSI参考模型和TCP/IP模型,对推进网络的发展起到了非常重要的作用。不仅使各网络设备厂商的设备可互操作,同时给网络技术人员提供了清晰地理解互联网络的工具。
IPv6地址有 位,我们常用冒号十六进制表示法,共包含 段。
设备上默认是不能转发IPv6报文的,要使能IPv6转发功能使用命令: 。
IPv6地址有以下几类: , , 。
是路由器转发报文的判断依据。包含了很多的路由信息,每个路由项中包括了: 、 、 、 等信息。
查看路由表使用命令:
以下类型路由的优先级分别是:RIP路由 ,OSPF内部路 ,直连路由 ,静态路由 ,BGP路由 。路由协议优先级越 越优先。
OSPF路由协议以 作为参考因素。
配置静态路由。参照第7题图,分别在RT1和RT2上需要配置什么静态路由:
RT1:
RT2:
A,B,C类地址默认掩码分别为:255.0.0.0,255.255.0.0,255.255.255.0。
一个C类主网络,要划分成8个子网将要用什么子网掩码:255.255.255.224。
IP地址172.16.21.65,
使用掩码255 .255.255.128时,网络地址是:172.16.21.0,每网络主机数126,广播地址:172.16.21.127
使用掩码255 .255.255.192时,网络号是:172.16.21.64,每网络主机数62,广播地址:172.16.21.127
使用掩码255 .255.255.252时,网络号是:172.16.21.64,每网络主机数2,广播地址:172.16.21.3
一个B类主网络,使用255.255.254.0作为子掩码,可以划分出128个子网,每个子网又有510个可用的IP地址。
STP的模式分成哪些?、、====
STP的端口角色有哪些?、、====